Password email rubata e rivenduta sul dark web

7 Luglio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveÈ il furto delle password email tramite email false che imitano Gmail o la banca, poi rivendute sul dark web per accedere ai tuoi conti. Attiva la verifica in due passaggi, usa password diverse per ogni account e non cliccare mai sui link che chiedono di inserire la password.

Cosa sta succedendo

Hacker russi hanno rubato le password email di funzionari del governo britannico, rivendendo poi questi accessi su siti nascosti chiamati dark web, cioè angoli di internet accessibili solo con strumenti speciali e usati da criminali. Il metodo usato è semplice: email ingannevoli che imitano comunicazioni ufficiali per farti inserire la tua password su un sito falso. Questo tipo di attacco non colpisce solo i governi: chiunque usi email può essere un bersaglio, e spesso le persone non si accorgono di nulla per mesi.

Esempio concreto

Immagina di ricevere una email apparentemente da Gmail o da Libero che dice: ‘La tua casella è piena, clicca qui per sbloccarla’. Clicchi, arrivi su una pagina identica a quella originale, inserisci email e password, e in quel momento i criminali hanno le tue credenziali. Le rivendono online e qualcuno potrebbe usarle per accedere alla tua banca, ai tuoi acquisti su Amazon o per spacciarsi per te con i tuoi contatti.

Cosa fare se hai un iPhone (Apple)

1. Attiva la verifica in due passaggi su ogni account email: su Gmail apri l’app Gmail > tocca la tua foto in alto a destra > Gestisci il tuo Account Google > Sicurezza > Verifica in due passaggi. Così anche se rubano la password, non bastano per entrare. 2. Controlla se la tua email è già stata compromessa: vai su Impostazioni > Password > tocca ‘Suggerimenti sulla sicurezza’ oppure usa il sito haveibeenpwned.com dal browser Safari, digita la tua email e verifica se risulta in elenchi di dati rubati. 3. Usa password diverse per ogni account: vai su Impostazioni > Password e attiva iCloud Portachiavi per generare e salvare password sicure automaticamente, senza doverle ricordare a memoria. 4. Aggiorna le password vecchie: se usi la stessa password da anni o su più siti, cambiala subito partendo dall’email principale, che è la chiave di accesso a tutto il resto.

Cosa fare se hai un Android

1. Attiva la verifica in due passaggi su Gmail: apri l’app Gmail > tocca la tua foto in alto a destra > Gestisci il tuo Account Google > Sicurezza > Verifica in 2 passaggi > segui la procedura guidata. In questo modo anche con la password rubata i criminali non possono entrare. 2. Controlla se la tua email è già esposta: apri Chrome sul telefono e vai su myaccount.google.com > Sicurezza > Controllo sicurezza, oppure visita haveibeenpwned.com e inserisci la tua email per scoprire se è in database di credenziali rubate. 3. Usa il gestore di password integrato: vai su Impostazioni > Google > Gestione automatica delle password oppure usa l’app Google Password Manager per creare password uniche e complesse per ogni sito, senza doverle ricordare. 4. Controlla gli accessi recenti al tuo account: su myaccount.google.com > Sicurezza > I tuoi dispositivi, verifica che non ci siano accessi da luoghi o dispositivi che non riconosci e rimuovili immediatamente.

Cosa NON fare

  • Non usare la stessa password per email, banca, social e acquisti online: se rubano una, rubano tutto
  • Non cliccare su link nelle email che ti chiedono di inserire la tua password, anche se sembrano provenire da Google, Microsoft o dalla tua banca: le aziende vere non lo chiedono mai via email
  • Non ignorare gli avvisi di sicurezza che arrivano sul telefono o via email quando qualcuno tenta di accedere al tuo account: sono segnali reali da non sottovalutare
  • Non pensare che i criminali attacchino solo governi o aziende: le credenziali dei privati cittadini sono molto ricercate perché spesso sono più facili da ottenere e meno protette
  • Non aspettare di essere colpito per agire: cambiare password e attivare il doppio controllo richiede meno di dieci minuti e può evitare danni enormi

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un'email che mi chiede la password è falsa?
Diffida di email che dicono cose come 'la tua casella è piena, clicca qui per sbloccarla' e ti portano su una pagina dove inserire email e password. Le aziende vere come Google, Microsoft o la tua banca non chiedono mai la password via email.
Come faccio a sapere se la mia email è già finita tra i dati rubati?
Vai sul sito haveibeenpwned.com dal browser e inserisci il tuo indirizzo email per verificare se compare in elenchi di credenziali rubate. Su iPhone puoi anche controllare in Impostazioni > Password > Suggerimenti sulla sicurezza, mentre su Android puoi usare il Controllo sicurezza in myaccount.google.com.
Cosa posso fare per proteggere la mia email anche se rubano la password?
Attiva la verifica in due passaggi sul tuo account: così, anche se i criminali hanno la password, non riescono comunque a entrare. La trovi nelle impostazioni di sicurezza del tuo account Google.
Devo davvero usare una password diversa per ogni sito?
Sì, perché se usi la stessa password per email, banca, social e acquisti e ne rubano una, rischiano di avere accesso a tutto. Puoi usare iCloud Portachiavi su iPhone o Google Password Manager su Android per creare e salvare password uniche senza doverle ricordare a memoria.
Sono un cittadino comune, i criminali attaccano davvero anche me?
Sì, le credenziali dei privati sono molto ricercate perché spesso sono più facili da ottenere e meno protette. Questo tipo di attacco non colpisce solo governi e aziende, ma chiunque usi la posta elettronica.
Cosa NON devo fare per evitare di farmi rubare l'account?
Non cliccare sui link nelle email che ti chiedono di inserire la password e non ignorare gli avvisi di sicurezza quando qualcuno tenta di accedere al tuo account. Non aspettare di essere colpito per agire: cambiare password e attivare il doppio controllo richiede meno di dieci minuti.

🔗 Fonte ufficiale: CyberSecurity Italia — avviso originale →

Furto di identità
← Torna alle minacce

© 2026 newmedianewpeople.com di Bruno Borsi · P.IVA 05185390753 · iscritta al VIES
Contenuti, marchi e codice sono di proprietà esclusiva, protetti dalla L. 633/1941 — ogni uso non autorizzato sarà perseguito nelle sedi civili e penali.