Password rubata: cosa fare subito
Cambiare la password rubata è solo il primo passo — quello che quasi tutti dimenticano è cambiarla ovunque fosse riutilizzata, e controllare le regole di inoltro nascoste nella posta.
Agisci in questo ordine, senza aspettare
- Cambia subito la password nel servizio interessato — fallo da un altro dispositivo se sospetti che quello attuale possa essere compromesso.
- Cambia la stessa password in qualsiasi altro sito dove la riutilizzavi — è il passo che più persone dimenticano, e il più importante se riutilizzavi le password.
- Attiva la verifica in due passaggi se non l'avevi ancora, su quell'account e sui più importanti che usi.
- Controlla l'attività recente dell'account — cerca accessi o modifiche che non riconosci.
Controlla le regole di inoltro della posta se l'account colpito è la tua email — alcuni attacchi configurano un inoltro automatico nascosto per continuare a leggere i tuoi messaggi anche dopo che hai cambiato la password principale.
Se l'account colpito è la tua email principale
È particolarmente critico, perché di solito è la via di recupero delle altre tue account — se devi scegliere da dove iniziare, metti al sicuro prima questa.
Consiglio: risolta la situazione immediata, valuta di spostare tutte le tue password in un gestore di password con password uniche per ogni sito — riduce drasticamente l'impatto se dovesse ricapitare in futuro.
Domande frequenti
Perché è così importante cambiare la password anche negli altri siti?
Perché se riutilizzavi la stessa password rubata su più siti, tutti quei siti restano ugualmente esposti — è il passo che più persone dimenticano dopo un furto di password.
Perché controllare le regole di inoltro della posta?
Alcuni attacchi configurano un inoltro automatico nascosto per continuare a ricevere i tuoi messaggi anche dopo il cambio della password principale — una forma di accesso persistente che molti trascurano.