Furto dati clienti: informazioni personali a rischio
✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Un fornitore di energia australiano ha subito un furto di dati: qualcuno si è introdotto nei suoi sistemi informatici senza permesso, come un ladro che entra in un archivio e porta via le cartelle dei clienti. Secondo l’azienda i dati coinvolti possono essere nome e cognome, indirizzo di casa, data di nascita, numero di telefono, informazioni sul contratto e le ultime cifre della carta di credito e del conto bancario. L’azienda precisa che questi dati bancari sono incompleti e non bastano per prelevare soldi. Chi sostiene di avere i dati minaccia di pubblicarli online se l’azienda non lo contatta. Furti di dati di questo tipo possono riguardare anche clienti in Italia: con queste informazioni un truffatore può contattarti fingendo di conoscerti e sembrare credibile.
Esempio concreto
Immagina di ricevere una email o un SMS che inizia con ‘Gentile Mario Rossi, abbiamo rilevato un problema con la sua fornitura di gas’. Il messaggio conosce il tuo nome, magari il tuo indirizzo, e ti chiede di cliccare un link per risolvere la situazione. Sembra credibile perché usa i tuoi dati reali, ma è una truffa costruita proprio con le informazioni rubate. Ti portano su un sito falso e ti chiedono di inserire i dati della carta di credito o le credenziali del conto corrente.
Cosa fare se hai un iPhone (Apple)
1. Controlla se la tua email è stata coinvolta in fughe di dati: vai su Impostazioni > Password > tocca ‘Suggerimenti sulla sicurezza’ – iPhone ti avvisa automaticamente se le tue credenziali sono state trovate in archivi di dati rubati. 2. Attiva gli avvisi per le tue password: vai su Impostazioni > Password > Opzioni password e assicurati che sia attivo ‘Rileva password compromesse’. 3. Controlla i tuoi account email importanti: vai su Impostazioni > [Il tuo nome] > iCloud > Mail e verifica quali indirizzi email sono associati al tuo Apple ID, poi cambia le password di quegli account se non le aggiorni da più di un anno. 4. Attiva ‘Nascondi la mia email’ per i nuovi servizi: vai su Impostazioni > [Il tuo nome] > iCloud > Nascondi la mia email, così i siti non ottengono il tuo indirizzo reale. 5. Se ricevi email o SMS sospetti che citano tuoi dati personali, non cliccare nessun link: chiudi il messaggio e contatta direttamente il mittente cercando il numero ufficiale su Google.
Cosa fare se hai un Android
1. Controlla se le tue password sono state compromesse: apri l’app Google sul tuo telefono, tocca la tua foto in alto a destra, poi vai su Gestisci account Google > Sicurezza > Gestione password > in alto vedrai un avviso se ci sono problemi con le tue credenziali. 2. Attiva il Monitoraggio del dark web (se hai Gmail): vai su Google One (scaricalo dal Play Store se non ce l’hai), poi tocca Protezione > Monitoraggio del dark web: Google ti avvisa se la tua email compare in archivi di dati rubati. 3. Controlla le app che hanno accesso ai tuoi dati personali: vai su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Accesso di terze parti e revoca l’accesso alle app che non usi più. 4. Aggiorna le password degli account importanti: vai su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Password e segui i suggerimenti per rafforzare quelle deboli o riutilizzate. 5. Se ricevi messaggi sospetti che usano il tuo nome o dati personali, non cliccare i link: segnala l’SMS come spam tenendo premuto il messaggio e selezionando ‘Segnala come spam’.
Cosa NON fare
- Non credere a un messaggio solo perché conosce il tuo nome o altri tuoi dati personali: i truffatori comprano queste informazioni e le usano apposta per sembrare credibili.
- Non cliccare mai su link contenuti in email o SMS che ti chiedono di ‘verificare’, ‘aggiornare’ o ‘confermare’ i tuoi dati, anche se il messaggio sembra ufficiale.
- Non usare la stessa password su più servizi: se i tuoi dati di un sito vengono rubati, i truffatori provano automaticamente quelle credenziali su banche, email e altri account.
- Non ignorare le notifiche di sicurezza del tuo telefono che segnalano password compromesse: sono avvisi reali e vanno gestiti subito.
- Non fornire mai i dati della carta di credito o del conto corrente a chi ti contatta per primo, anche se ti cita informazioni personali che sembrano vere.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se una email o un SMS che usa il mio nome è una truffa?
Cosa faccio se ricevo un messaggio sospetto che cita i miei dati personali?
Come controllo se la mia email è finita in una fuga di dati?
I truffatori possono prelevare soldi con i dati bancari rubati in questi furti?
Perché non dovrei usare la stessa password su più siti?
Cosa posso fare per proteggere i miei account dopo un furto di dati?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: BleepingComputer, testata specializzata — articolo originale →
