Furto automatizzato: la password rubata usata su altri account
✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Immagina che qualcuno raccolga milioni di username e password rubate da siti violati negli anni, le carichi su un programma automatico e in pochi minuti provi a entrare in tutti i tuoi account. Non serve un hacker bravo: è una catena di montaggio industriale. Se usi la stessa password su più siti, prima o poi uno di questi tentativi andrà a segno. Il problema non è solo la password debole, ma il fatto che una password già rubata altrove funziona ancora su altri servizi.
Esempio concreto
Tre anni fa un sito di ricette che usavi ha subito una violazione e la tua email con password sono finite online. Tu non lo sai. Oggi un sistema automatico prova quella stessa combinazione su Poste Italiane, la tua banca, Amazon e Gmail. Se hai usato la stessa password, entrano. Svuotano il conto, ordinano pacchi a tue spese o vendono l’accesso ad altri criminali.
Cosa fare se hai un iPhone (Apple)
1. Controlla subito se le tue password sono state compromesse: apri l’app Password (icona con la chiave) e tocca ‘Sicurezza’. iPhone ti mostra le password salvate che sono deboli, riutilizzate o comparse in furti di dati. Cambia subito quelle segnalate.
2. Attiva la verifica in due passaggi su tutti i servizi importanti (banca, email, Amazon): ogni volta che accedi da un nuovo dispositivo arriva un codice sul tuo telefono. Anche se rubano la password, senza il codice entrare diventa molto più difficile. Il codice non va mai dato a nessuno: chi te lo chiede è un truffatore.
3. Usa password diverse per ogni sito: iPhone ha un gestore password integrato: l’app Password (icona con la chiave). Lascia che crei password uniche e le ricordi lui. Non devi memorizzare nulla.
4. Controlla gli accessi recenti ai tuoi account importanti: per Gmail apri il tuo Account Google (myaccount.google.com), scheda Sicurezza e accesso, e guarda «I tuoi dispositivi» e gli «Eventi di sicurezza recenti». Se vedi posti o dispositivi sconosciuti, cambia subito la password e disconnetti tutto. Se si tratta della banca o vedi movimenti che non riconosci, chiama subito la banca al numero ufficiale.
Cosa fare se hai un Android
1. Controlla se le tue password sono state rubate: apri Google > tocca la tua foto in alto a destra > Gestisci account Google > Sicurezza > scorri fino a ‘Gestione password’ > tocca ‘Controlla password’. Google ti avvisa se una tua password è comparsa in una violazione.
2. Attiva la verifica in due passaggi su Google e su tutti i servizi importanti: vai in Impostazioni > Google > il tuo nome > Gestisci il tuo Account Google > Sicurezza e accesso > Verifica in due passaggi. Con questo sistema chi ha solo la tua password fa molta più fatica a entrare, perché serve anche il codice che arriva al tuo telefono. Non dare mai quel codice a nessuno.
3. Smetti di usare la stessa password ovunque: usa il gestore password di Google (passwords.google.com) che crea e ricorda password uniche per ogni sito. Lo trovi anche in Chrome toccando i tre puntini > Impostazioni > Password.
4. Controlla chi usa il tuo account: apri Impostazioni, Google, il tuo nome e «Gestisci il tuo Account Google», poi Sicurezza e accesso, e guarda «I tuoi dispositivi» e gli «Eventi di sicurezza recenti». Su Facebook apri Menu > Impostazioni e privacy > Impostazioni > Centro gestione account > Password e sicurezza > Dove hai effettuato l’accesso per vedere i dispositivi connessi.
Cosa NON fare
- Non usare la stessa password su più siti anche se ti sembra comoda: è esattamente quello che sfrutta questo attacco
- Non ignorare le email di avviso che ti dicono che qualcuno ha tentato di accedere al tuo account: anche se sembra spam, controllala sempre
- Non pensare che il tuo account non interessi a nessuno perché non sei famoso: i criminali non scelgono le vittime, colpiscono tutti in modo automatico
- Non usare come password il tuo nome, la data di nascita o la città: questi dati si trovano facilmente sui social e sono i primi che provano
- Non rimandare il cambio password se ricevi una notifica di violazione da un sito: ogni ora che passa aumenta il rischio che qualcuno usi quelle credenziali; se si tratta della banca, chiamala subito al numero ufficiale
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a sapere se una mia password è stata rubata?
Perché è pericoloso usare la stessa password su più siti?
Come proteggo i miei account anche se rubano la password?
Devo davvero ricordarmi una password diversa per ogni sito?
Cosa faccio se ricevo una notifica che qualcuno ha tentato di accedere al mio account?
Perché dovrebbero prendere di mira proprio il mio account se non sono famoso?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: ICT Security Magazine, testata specializzata — articolo originale →
