Password compromessa: cosa fare, in quale ordine

Prima: metti in sicurezza l’account

1. Apri il servizio digitando tu stesso il suo indirizzo o usando l’app ufficiale: non seguire il link del messaggio che ti ha allarmato.
2. Cambia subito la password con una nuova, casuale e mai usata altrove.
3. Termina le sessioni e rimuovi dispositivi, app o accessi delegati che non riconosci.
4. Controlla email e numero di recupero, inoltri automatici, metodi di pagamento e attività recenti.
5. Attiva o ripristina la verifica in due passaggi.

Se non riesci più ad accedere, usa esclusivamente la procedura di recupero del servizio. Diffida di persone che promettono di “sbloccare” l’account in cambio di codici o denaro.

Se la password era riutilizzata

Il riuso è il rischio maggiore: chi trova una combinazione email-password può provarla su posta, social, servizi finanziari e negozi online. Fai una lista dei servizi che usavano la stessa password e cambiala prima su casella email, gestore password, servizi bancari e account dai quali si possono reimpostare altre credenziali.

Per il futuro crea una password diversa per ogni sito con il generatore di password, oppure conserva le credenziali in un gestore di password.

Quando può trattarsi di phishing

Un cambio password da solo non corregge automaticamente un eventuale furto di sessione o l’installazione di software indesiderato. Se hai inserito dati su una pagina sospetta, aggiorna browser e sistema, controlla le estensioni installate e verifica le sessioni attive da un dispositivo affidabile.

Non comunicare mai codici temporanei, codici di recupero o approvazioni di accesso a chi ti contatta senza preavviso. La CISA raccomanda di usare password robuste e uniche insieme a metodi aggiuntivi di autenticazione.

Dopo l’emergenza

Conserva eventuali avvisi ricevuti dal servizio, monitora attività e transazioni e avvisa i contatti soltanto se l’account può aver inviato messaggi a loro nome. Evita di cambiare password a caso ogni pochi giorni: sostituisci quelle esposte, riutilizzate o sospette e migliora il metodo con credenziali uniche.