Truffa telefonica falsa sicurezza Microsoft 365
✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Qualcuno ti chiama fingendo di essere il supporto Microsoft e ti dice che devi registrare una nuova chiave di sicurezza per il tuo account. Non è Microsoft: è un truffatore. Se segui le istruzioni, il criminale aggiunge il suo dispositivo al tuo account e ottiene accesso completo come se fosse te, con tutto quello che contiene: email, documenti, contatti e dati personali o di lavoro.
Esempio concreto
Ricevi una telefonata. Una voce professionale ti dice: ‘Sono il supporto tecnico Microsoft, stiamo aggiornando i sistemi di sicurezza. Ho bisogno che tu acceda alle Impostazioni del tuo account e registri una nuova chiave di accesso entro oggi, altrimenti il tuo profilo verrà sospeso.’ Ti guidano passo passo, sembrano sapere il tuo nome e la tua azienda. In realtà stanno aggiungendo il loro dispositivo al tuo account per ottenere accesso completo.
Cosa fare se hai un iPhone (Apple)
1. Non fare MAI nulla durante la chiamata: riattacca e richiama tu il numero ufficiale Microsoft, che trovi sul sito microsoft.com, non quello che ti ha dato il chiamante.
2. Se hai un account Microsoft aziendale, segnala subito la chiamata al tuo responsabile IT o al collega che si occupa dei computer.
3. Controlla gli accessi recenti al tuo account: apri Safari, vai su mysignins.microsoft.com, accedi con le tue credenziali e controlla la sezione ‘Attività recenti’ (per gli account di lavoro) per vedere se ci sono dispositivi o posizioni che non riconosci.
4. Se hai già seguito le istruzioni del truffatore, cambia subito la password e, se è un account di lavoro, avvisa subito il responsabile informatico della tua azienda. Poi controlla i metodi di accesso: per l’account di lavoro su mysignins.microsoft.com, nella sezione ‘Informazioni di sicurezza’; per l’account personale su account.microsoft.com, in Sicurezza, poi ‘Gestisci la modalità di accesso’. Rimuovi qualsiasi dispositivo o chiave che non riconosci.
5. Per l’account personale attiva la verifica in due passaggi: account.microsoft.com, poi Sicurezza, poi ‘Gestisci la modalità di accesso’. Aiuta, ma non ti protegge se dai a qualcuno i codici che ricevi.
Cosa fare se hai un Android
1. Non fare MAI nulla durante la chiamata: riattacca e richiama tu il numero ufficiale Microsoft, che trovi sul sito microsoft.com, non quello che ti ha dato il chiamante.
2. Se hai un account Microsoft aziendale, segnala subito la chiamata al tuo responsabile IT o al collega che si occupa dei computer.
3. Controlla gli accessi recenti al tuo account: apri Chrome, vai su mysignins.microsoft.com, accedi con le tue credenziali e controlla la sezione ‘Attività recenti’ (per gli account di lavoro) per vedere se ci sono dispositivi o posizioni che non riconosci.
4. Se hai già seguito le istruzioni del truffatore, cambia subito la password e, se è un account di lavoro, avvisa subito il responsabile informatico della tua azienda. Poi controlla i metodi di accesso: per l’account di lavoro su mysignins.microsoft.com, nella sezione ‘Informazioni di sicurezza’; per l’account personale su account.microsoft.com, in Sicurezza, poi ‘Gestisci la modalità di accesso’. Rimuovi qualsiasi dispositivo o chiave che non riconosci.
5. Verifica le app collegate al tuo account: account.microsoft.com, poi Privacy, poi App e servizi, e rimuovi tutto quello che non riconosci.
Cosa NON fare
- Non registrare mai una nuova chiave di sicurezza o metodo di accesso su richiesta di una telefonata, anche se chi chiama sembra convincente e professionale
- Non fornire il tuo nome utente, la tua password o i codici di verifica che arrivano via SMS o email durante o dopo una chiamata sospetta
- Non richiamare numeri di telefono forniti dal chiamante: cerca sempre il numero ufficiale sul sito microsoft.com
- Non pensare che la chiamata sia autentica solo perché chi chiama conosce il tuo nome, la tua azienda o il tuo indirizzo email: queste informazioni si trovano facilmente online
- Non aspettare giorni prima di segnalare l’accaduto: se hai già seguito le istruzioni, ogni minuto conta per bloccare l’accesso non autorizzato
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Microsoft chiama davvero per farmi registrare una chiave di sicurezza?
Come faccio a capire se la chiamata del supporto Microsoft è falsa?
Cosa faccio se ho già seguito le istruzioni del truffatore?
Come controllo se qualcuno è entrato nel mio account Microsoft?
Se ho dubbi, come contatto il vero supporto Microsoft?
Cosa non devo mai fare durante una chiamata di questo tipo?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: BleepingComputer, testata specializzata — articolo originale →
