Vecchia password rubata usata oggi: il mercato nero su misura
✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Immagina un mercato nero digitale dove i criminali non cercano più a caso le password rubate, ma pagano qualcuno per trovare esattamente le tue credenziali, quelle della tua banca, della tua email o del tuo datore di lavoro. È come se qualcuno potesse ordinare al mercato le chiavi di casa tua su misura. Questi servizi sotterranei permettono agli hacker di cercare nelle enormi liste di password rubate negli anni semplicemente digitando il nome di una banca, un’azienda o un indirizzo email. Il risultato è che anche vecchie password dimenticate possono tornare pericolose oggi.
Esempio concreto
Un esempio inventato per capire: Mario, 58 anni, aveva usato la stessa password per il conto della sua banca e per un sito di ricette nel 2019. Quel sito di ricette fu violato e i dati finirono in un database criminale. Nel 2026 un truffatore paga una ventina di dollari su un mercato nero per cercare tutte le credenziali legate alla banca di Mario: trova le sue in pochi secondi e prova a entrare nel suo conto. Mario non sapeva nemmeno che i suoi dati erano stati rubati anni prima.
Cosa fare se hai un iPhone (Apple)
1. Controlla subito se le tue password sono state rubate: apri l’app Password (icona con la chiave) e tocca «Sicurezza». iPhone ti mostrerà un elenco di account a rischio (l’opzione «Rileva password compromesse» si attiva in Impostazioni > App > Password). 2. Cambia immediatamente le password segnalate come compromesse, partendo da quelle di banche e email. Apri l’app Password, seleziona l’account e tocca Modifica. Usa password diverse per ogni sito, almeno 12 caratteri con lettere, numeri e simboli. 3. Attiva la verifica in due passaggi (un codice extra via SMS oltre alla password) su tutti i tuoi account importanti, specialmente banca e email. Per l’Account Apple vai su Impostazioni > Il tuo nome > Accesso e sicurezza > Autenticazione a due fattori. 4. Iscriviti gratuitamente al sito haveibeenpwned.com dal browser Safari per verificare se la tua email è presente in database di dati rubati e ricevere avvisi futuri.
Cosa fare se hai un Android
1. Verifica se le tue password salvate sono state rubate: apri Chrome, tocca i tre puntini > Impostazioni > Gestore delle password di Google e poi «Controllo». Google ti mostrerà quelle compromesse. 2. Cambia subito le password segnalate come a rischio partendo da banca e email. Apri Chrome, tocca i tre puntini > Impostazioni > Gestore delle password di Google per aggiornare le credenziali salvate. Usa password diverse per ogni sito. 3. Attiva la verifica in due passaggi sul tuo account Google e su tutti gli account importanti: vai su Impostazioni > Google, tocca il tuo nome e «Gestisci il tuo Account Google», poi nella scheda «Sicurezza e accesso» tocca «Verifica in due passaggi» e segui le istruzioni. Fai lo stesso sul sito della tua banca. 4. Visita haveibeenpwned.com dal browser Chrome per controllare se la tua email è presente in archivi di dati rubati e attiva le notifiche gratuite via email in caso di future violazioni.
Cosa NON fare
- Non usare la stessa password su più siti: se uno viene violato, tutti gli altri diventano vulnerabili automaticamente
- Non ignorare le notifiche di sicurezza della tua banca o di Google che ti avvisano di accessi sospetti: chiama subito la banca al numero ufficiale (sul retro della carta o nell’app) e, per Google, controlla gli accessi aprendo tu il tuo Account Google
- Non pensare che una vecchia violazione di anni fa sia ormai irrilevante: i criminali conservano i dati rubati e li usano anche anni dopo
- Non usare come password informazioni personali facili da indovinare come data di nascita, nome dei figli o città di residenza
- Non salvare le password su foglietti di carta o in un file sul telefono chiamato password.txt: usa l’app Password integrata in iPhone o il Gestore delle password di Google
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Una password rubata anni fa può essere ancora pericolosa oggi?
Come faccio a sapere se le mie password sono state rubate?
Cosa faccio se scopro che una mia password è stata compromessa?
Perché è così rischioso usare la stessa password su più siti?
Cosa devo evitare per proteggere le mie password?
Cosa faccio se la banca o Google mi avvisa di accessi sospetti?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: BleepingComputer, testata specializzata — articolo originale →
← Torna alle minacce