Che cos’è
L’account takeover è la presa di controllo di un tuo account (email, social, banca, strumenti di lavoro) da parte di un attaccante, che entra con credenziali rubate, sessioni rubate o procedure di recupero. L’account viene poi usato per truffare i tuoi contatti, rubare dati o fare acquisti.
Come funziona
- 1L’attaccante ottiene le credenziali con phishing, infostealer o credential stuffing.
- 2Entra nell’account e cambia password e indirizzo di recupero per tenerlo.
- 3Scrive ai tuoi contatti con la tua identità o sfrutta i servizi collegati.
- 4L’account può essere rivenduto o usato come base per altri attacchi.
Come riconoscerlo
- La tua password non funziona più
- Avvisi di accesso da luoghi o dispositivi insoliti
- Messaggi o email inviati che non hai scritto
- Indirizzo di recupero, inoltri o impostazioni cambiati
Come difendersi
- Una password diversa per ogni account, con un gestore di password
- Passkey o autenticazione a più fattori con app, non solo SMS
- Proteggi più di tutto l’email principale: da lì si recuperano gli altri account
- Controlla ogni tanto i dispositivi collegati e gli accessi recenti
- Tieni attivi gli avvisi di sicurezza dei servizi che usi
Se pensi di essere stato colpito
- Prova a recuperare l’account dal procedimento ufficiale del servizio
- Cambia per prima la password della email principale, poi le altre
- Revoca sessioni e app collegate, e avvisa i tuoi contatti
- Segnala alla piattaforma e, se ci sono perdite di denaro, denuncia
E ce ne sono tantissimi altri
Gli attacchi qui sopra sono solo alcuni dei più comuni: ne esistono centinaia e ne nascono di nuovi ogni settimana. Se quello che ti riguarda non è tra questi, scrivimi: ti dico se ti riguarda davvero e come difenderti.
ContattamiAltri attacchi
Guarda gli Shorts su YouTubeMatteo Russo · Aggiornato a ottobre 2026