Furto account online: email, social e banca a rischio
✓ Scheda corretta il 4 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Ogni giorno usiamo decine di account online: email, Facebook, il sito della banca, Amazon. Se uno di questi finisce nelle mani sbagliate, qualcuno può spendere i tuoi soldi, scrivere ai tuoi amici fingendo di essere te, o rubarti l’identità. In Austria la polizia criminale federale, insieme a Watchlist Internet e ad altre organizzazioni, ha spiegato come mettere al sicuro i propri account: password diversa per ogni servizio, verifica in due passaggi e, dove è possibile, le passkey. Sono consigli utili anche a chi vive in Italia.
Esempio concreto
Immagina di usare la stessa password per la tua casella email e per il sito della banca. Quella password finisce in una fuga di dati di un sito qualunque e arriva a dei criminali, che provano a usarla anche sugli altri tuoi account: entrano nella posta e da lì chiedono il reset della password del conto. Con una password diversa per ogni servizio e la verifica in due passaggi attiva, un tentativo così si fermerebbe subito. È proprio questo il rischio che il Bundeskriminalamt austriaco invita a prevenire.
Cosa fare se hai un iPhone (Apple)
1. Attiva la verifica in due passaggi su ogni account importante: su iPhone vai in Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori e abilitala per il tuo ID Apple. Poi fai lo stesso sul sito della tua banca e su Gmail o altro servizio email nelle impostazioni di sicurezza del sito. 2. Usa password diverse per ogni account: vai in Impostazioni > Password, lascia che iPhone suggerisca e salvi automaticamente password robuste diverse per ogni sito, così non devi ricordarle. 3. Controlla se le tue password sono state rubate: vai in Impostazioni > Password > Raccomandazioni sulla sicurezza, iPhone ti avvisa se una tua password è già nelle mani di qualcuno. 4. Se sospetti che un tuo account sia stato violato, cambia subito la password da un dispositivo diverso e contatta il servizio clienti del sito coinvolto.
Cosa fare se hai un Android
1. Attiva la verifica in due passaggi sul tuo account Google (che protegge gran parte di ciò che fai con il telefono): vai in Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Verifica in due passaggi e segui i passi. 2. Controlla se le tue password sono a rischio: apri Chrome, tocca i tre puntini in alto a destra > Impostazioni > Password > Controlla password. Android ti dirà se qualche tua password è stata compromessa. 3. Usa password uniche per ogni account: in Impostazioni > Google > Gestisci il tuo account Google > Sicurezza puoi usare il gestore password di Google per creare e salvare password robuste senza doverle ricordare. 4. Se pensi di essere stato vittima, cambia subito la password da un dispositivo fidato e segnala il problema al servizio di assistenza del sito o dell’app coinvolta.
Cosa NON fare
- Non usare la stessa password su più siti: se rubano quella di un forum, provano subito anche sulla tua banca
- Non cliccare su link in email o SMS che ti chiedono di confermare la password, anche se il messaggio sembra ufficiale: vai sempre direttamente sul sito digitando l’indirizzo nel browser
- Non ignorare le notifiche di accesso sospetto che ti arrivano via email o SMS dai tuoi servizi online: sono spesso il primo segnale di un tentativo di furto
- Non usare come password il tuo nome, la data di nascita o parole semplici: sono le prime cose che i truffatori provano
- Non rimandare l’attivazione della verifica in due passaggi pensando che sia complicata: bastano cinque minuti e rende il tuo account quasi inattaccabile
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Perché non dovrei usare la stessa password per più account?
Come attivo la verifica in due passaggi su iPhone?
Come faccio a sapere se una mia password è stata rubata?
Cosa faccio se penso che il mio account sia stato violato?
Devo cliccare sul link di un'email che mi chiede di confermare la password?
Vale davvero la pena attivare la verifica in due passaggi?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: AT Watchlist Internet (Austria), servizio antifrode indipendente — avviso originale →
