Cosa Fare se ti Rubano l'Account Email: Guida Completa 2026

Scoprire che qualcuno ha violato il tuo account email è un'esperienza scioccante. La posta elettronica è il punto centrale della tua identità digitale: la usi per accedere a banche, social, e-commerce, servizi pubblici come SPID. Se te la rubano, l'attaccante ottiene di fatto le chiavi del tuo regno digitale. In questa guida ti spiego esattamente cosa fare se ti rubano l'account email, come riconquistare il controllo, limitare i danni e prevenire nuovi attacchi.

Come capire se ti hanno rubato l'account email

Un account email compromesso è un account a cui un soggetto non autorizzato ha ottenuto l'accesso, solitamente tramite password rubate, phishing, malware o credenziali riutilizzate da altre violazioni. Riconoscere i segnali precoci è fondamentale per agire in fretta.

Segnali tipici di un account violato

• Non riesci più ad accedere con la tua password abituale.
• Email inviate dal tuo indirizzo che non hai scritto tu (spesso spam o phishing ai tuoi contatti).
• Avvisi di accesso da dispositivi o località sconosciute (es. "Nuovo accesso da Mosca").
• Email mancanti, spostate nel cestino o archiviate senza che tu l'abbia fatto.
• Regole di inoltro automatico impostate verso indirizzi che non riconosci.
• Password modificate di altri servizi (banca, social) senza la tua autorizzazione.
• Notifiche di reset password di servizi a cui sei iscritto, ricevute al tuo telefono ma non richieste.

Puoi verificare se le tue credenziali sono state esposte in violazioni note tramite il sito Have I Been Pwned: ti basta inserire l'indirizzo email per scoprire in quali data breach è comparso.

Cosa fare nelle prime ore: la checklist d'emergenza

Le prime 24 ore sono critiche. Ecco la procedura passo passo da seguire immediatamente se ti rubano l'account email.

1. Tenta subito il recupero dell'account tramite la procedura ufficiale del provider (Gmail, Outlook, Libero, Aruba, etc.).
2. Cambia la password con una nuova, lunga (almeno 16 caratteri), unica e mai usata prima.
3. Attiva l'autenticazione a due fattori (2FA), preferibilmente con app come Authy o Google Authenticator, non via SMS.
4. Revoca le sessioni attive da tutte le impostazioni di sicurezza del provider.
5. Controlla regole di inoltro, filtri e firme: gli attaccanti spesso impostano l'inoltro automatico per continuare a leggere la tua posta anche dopo la riconquista.
6. Verifica gli indirizzi di recupero (email secondaria e numero di telefono): se sono stati cambiati, rimettili come prima.
7. Scansiona tutti i tuoi dispositivi con un antivirus aggiornato per escludere la presenza di keylogger o malware.
8. Avvisa i tuoi contatti che dal tuo indirizzo potrebbero aver ricevuto messaggi fraudolenti.

Come recuperare un account email rubato (per provider)

Ogni servizio email ha una propria procedura di recupero. Vediamo le più comuni in Italia.

Gmail / Google Account

Vai su g.co/recover e inserisci l'indirizzo. Google ti chiederà l'ultima password ricordata, di rispondere a domande di sicurezza, o di verificare tramite telefono/email di recupero. Se hai dispositivi Android associati, Google può verificarti tramite notifica push. Tempistica tipica di risposta: pochi minuti, fino a 3-5 giorni in casi complessi.

Outlook / Hotmail / Microsoft

Vai su account.live.com/acsr e compila il modulo di recupero. Microsoft richiede molte informazioni: vecchie password, contatti frequenti, oggetto di email recenti, indirizzi IP usati. Più dettagli fornisci, maggiori sono le probabilità di successo.

Libero, Virgilio, Tiscali, Aruba

I provider italiani hanno generalmente un'assistenza clienti telefonica o via form. Per Aruba serve spesso un documento d'identità. Per Libero/Virgilio il recupero parte dalla pagina di login con "Password dimenticata". Per le PEC è obbligatorio identificarsi con documento d'identità: contatta direttamente l'assistenza del gestore.

Se non riesci a recuperarlo da solo

Contatta il supporto del provider fornendo:

• Data approssimativa di creazione dell'account
• Vecchie password ricordate
• Contatti email frequenti
• Oggetto di email recenti che ricordi
• Indirizzi IP da cui solitamente accedi
• Documento d'identità (se richiesto)

Dopo il recupero: mettere in sicurezza l'identità digitale

Aver ripreso l'accesso non significa essere al sicuro. L'attaccante potrebbe aver già usato la tua email per resettare le password di altri servizi. Devi fare un controllo a tappeto.

Servizi prioritari da controllare

1. Home banking e carte di credito: cambia password, controlla movimenti, blocca eventuali carte sospette.
2. SPID e Fascicolo Sanitario Elettronico: verifica accessi recenti; in caso di dubbio contatta subito il tuo gestore SPID.
3. PayPal, Satispay, Revolut, wallet crypto: cambia password e attiva 2FA.
4. Social media (Facebook, Instagram, LinkedIn, TikTok, X): controlla sessioni attive e modifiche al profilo.
5. E-commerce (Amazon, eBay): verifica ordini, indirizzi di spedizione aggiunti, metodi di pagamento.
6. Cloud storage (Google Drive, Dropbox, iCloud): controlla file condivisi.

Tabella di confronto: livelli di rischio dei servizi collegati

Tipo di servizio	Rischio	Azione consigliata	Urgenza
Home banking	Critico	Cambio password + verifica movimenti	Immediata
SPID / PEC	Critico	Cambio credenziali + contatto gestore	Immediata
Wallet finanziari	Critico	2FA + verifica transazioni	Immediata
Social media	Alto	Revoca sessioni + 2FA	Entro 24h
E-commerce	Alto	Verifica ordini + rimozione carte	Entro 24h
Newsletter / forum	Basso	Cambio password con manager	Entro 1 settimana

Denuncia e tutela legale: cosa prevede la legge italiana

Il furto di un account email è un reato. In Italia rientra nell'art. 615-ter del Codice Penale (accesso abusivo a sistema informatico) e può essere punito con la reclusione fino a 3 anni. Se ci sono stati danni economici, si configurano anche frode informatica (art. 640-ter) e sostituzione di persona (art. 494).

Dove e come denunciare

1. Polizia Postale e delle Comunicazioni: puoi sporgere denuncia online sul portale commissariatodips.it o recarti di persona presso un ufficio.
2. Carabinieri: qualsiasi caserma è abilitata a ricevere la denuncia.
3. Garante per la Protezione dei Dati Personali: se il furto comporta un trattamento illecito dei tuoi dati personali, puoi segnalarlo al Garante tramite il sito garanteprivacy.it.

Conserva tutte le prove: screenshot delle email sospette, log di accesso, comunicazioni con il provider. Sono fondamentali per le indagini e per eventuali risarcimenti previsti dal GDPR.

Come prevenire futuri furti dell'account email

La prevenzione è l'arma più efficace. Implementa queste pratiche per ridurre drasticamente il rischio di un nuovo attacco.

1. Usa un password manager

Strumenti come Bitwarden, 1Password o KeePass generano e memorizzano password uniche e complesse per ogni servizio. Una password riutilizzata su più siti è il modo più rapido per essere violato: se uno solo dei servizi subisce un data breach, tutti gli altri sono a rischio.

2. Attiva l'autenticazione a due fattori ovunque

Preferisci app autenticatore (Authy, Aegis, Google Authenticator) o chiavi hardware (YubiKey) all'SMS, che è vulnerabile al SIM swapping. Per gli account più critici (email principale, banca, SPID) usa sempre la 2FA più forte disponibile.

3. Riconosci il phishing

La maggior parte dei furti di account inizia con un'email o un SMS di phishing che ti porta su una pagina di login falsa. Controlla sempre il dominio prima di inserire la password e diffida di urgenze sospette ("Il tuo account verrà chiuso entro 24 ore!"). Quando ricevi link sospetti, anche corti, puoi verificarne la destinazione con strumenti di anteprima link. A proposito di link affidabili: se gestisci link condivisi per lavoro o sui social, piattaforme come Lunyb offrono link brevi con statistiche e protezione contro abusi, riducendo il rischio che i tuoi contatti finiscano su pagine fraudolente camuffate da link tuoi. Per approfondire la scelta di una piattaforma, leggi la nostra guida alla migliore piattaforma di gestione link 2026.

4. Mantieni aggiornati i contatti di recupero

Email secondaria e numero di telefono di recupero devono essere sempre validi e sotto il tuo controllo. Verifica almeno una volta l'anno che siano corretti.

5. Naviga su reti sicure

Evita di accedere a servizi sensibili da reti pubbliche non protette. Se proprio devi, usa connessioni HTTPS e DNS cifrati (DNS over HTTPS) per limitare l'esposizione. Per approfondire i rischi delle reti aperte, leggi la nostra analisi su i pericoli del WiFi pubblico.

6. Tieni il sistema aggiornato

Sistema operativo, browser e antivirus aggiornati chiudono vulnerabilità sfruttabili da malware che rubano credenziali (infostealer come RedLine, Vidar).

Errori comuni da evitare dopo un furto di account

• Non panicare e pagare riscatti: se ricevi un'email di ricatto ("ho le tue foto, paga in Bitcoin"), è quasi sempre una truffa basata su elenchi di email già violate.
• Non riutilizzare la vecchia password nemmeno su altri servizi.
• Non cliccare link nelle email di "supporto": vai sempre direttamente al sito del provider digitando l'URL nel browser.
• Non saltare il controllo dei dispositivi: un account compromesso spesso è sintomo di malware sul tuo PC o smartphone.
• Non rimandare la denuncia: le tracce digitali si conservano per tempi limitati.

FAQ — Furto dell'account email

Quanto tempo ci vuole per recuperare un account email rubato?

Dipende dal provider e dalla complessità del caso. Con Gmail o Outlook, se hai accesso al numero di telefono o all'email di recupero, possono bastare pochi minuti. Se l'attaccante ha modificato tutti i dati di recupero, il processo può richiedere da 3 a 14 giorni e talvolta richiede l'invio di un documento d'identità.

L'attaccante può rubarmi i soldi anche se non ha l'accesso alla banca?

Sì, indirettamente. Con il controllo dell'email può chiedere il reset password della tua banca o dei wallet, intercettare i codici di verifica, e impersonarti con i tuoi contatti per richiedere bonifici o ricariche. Per questo è fondamentale agire subito sui servizi finanziari dopo il recupero.

Devo cambiare la password di tutti i servizi che usavano quella email?

Sì, almeno di quelli sensibili (banca, social, e-commerce, SPID, lavoro). Inizia da quelli più critici e procedi a cascata. Usa un password manager per generare credenziali uniche per ogni servizio. Approfittane per attivare la 2FA dove non l'avevi ancora.

L'autenticazione a due fattori via SMS è sicura?

È meglio di niente, ma vulnerabile al SIM swapping, una truffa in cui l'attaccante convince l'operatore telefonico a trasferire il tuo numero su una nuova SIM. Per gli account critici preferisci app autenticatore (Authy, Google Authenticator) o chiavi hardware come YubiKey, che non dipendono dalla rete cellulare.

Posso denunciare anche se non ho perso soldi?

Assolutamente sì. L'accesso abusivo a sistema informatico è un reato di per sé, indipendentemente dal danno economico. Denunciare aiuta le forze dell'ordine a tracciare gruppi criminali e ti tutela in caso di successivi utilizzi fraudolenti del tuo nome o dei tuoi dati. Inoltre, puoi segnalare la violazione al Garante Privacy ai sensi del GDPR.

Conclusione

Se ti rubano l'account email, la velocità di reazione fa la differenza tra un incidente gestibile e un disastro digitale. Recupera l'accesso, blinda tutti i servizi collegati, denuncia alle autorità competenti e adotta misure di prevenzione robuste (password manager, 2FA, attenzione al phishing). La sicurezza non è un'azione una tantum ma un'abitudine: dedica 30 minuti al mese a verificare i tuoi account principali e ringrazierai te stesso quando il prossimo tentativo di attacco fallirà miseramente.