Cosa Fare se ti Rubano l'Account Email: Guida Completa 2026

Scoprire che qualcuno ha preso il controllo del tuo account email è una delle esperienze più stressanti dell'era digitale. L'email è il centro nevralgico della tua identità online: attraverso di essa reimposti password, ricevi codici bancari, comunichi con clienti e amici. Se te la rubano, l'attaccante ha di fatto le chiavi di tutta la tua vita digitale.

In questa guida ti spiego esattamente cosa fare se ti rubano l'account email, con procedure operative per Gmail, Outlook, Libero, Yahoo e altri provider, oltre a consigli su come segnalare l'accaduto alle autorità italiane e come prevenire che accada di nuovo.

Come Capire se ti Hanno Rubato l'Account Email

Un account email compromesso mostra segnali chiari, ma non sempre evidenti al primo sguardo. Riconoscere tempestivamente l'intrusione può ridurre drasticamente i danni.

Segnali di un Account Compromesso

Non riesci più ad accedere con la tua password abituale, nonostante tu sia sicuro sia corretta.
Ricevi notifiche di accesso da luoghi geografici o dispositivi che non riconosci.
Trovi email inviate nella cartella "Inviati" che non hai mai scritto tu.
Amici e colleghi ti segnalano di aver ricevuto messaggi strani o phishing dal tuo indirizzo.
Le impostazioni sono state modificate: firma, risposta automatica, regole di inoltro, indirizzi di recupero.
Ricevi email di reimpostazione password per servizi collegati (banca, social, e-commerce) che non hai richiesto.
Compaiono filtri sconosciuti che spostano automaticamente alcune email in cartelle nascoste.

Uno dei trucchi più usati dai criminali è impostare una regola di inoltro automatico: ogni email che ricevi viene copiata al loro indirizzo, senza che tu te ne accorga. Controlla sempre le impostazioni di inoltro.

Cosa Fare Subito nei Primi 30 Minuti

Il tempo è la variabile più critica. Prima agisci, minori saranno i danni. Ecco la procedura d'emergenza da seguire in ordine.

Procedura d'Emergenza Passo-Passo

Prova a fare login immediatamente da un dispositivo che ritieni sicuro (meglio se un computer diverso da quello abituale, per escludere malware).
Cambia subito la password se riesci ad accedere. Usane una nuova, lunga almeno 16 caratteri, mai usata prima.
Termina tutte le sessioni attive: ogni provider offre un'opzione per "disconnettersi da tutti i dispositivi".
Attiva l'autenticazione a due fattori (2FA) se non l'avevi già.
Controlla le regole di inoltro e i filtri: rimuovi qualsiasi cosa non abbia impostato tu.
Verifica l'indirizzo email di recupero e il numero di telefono associati all'account. Se sono stati cambiati, ripristinali.
Rivedi gli accessi recenti nella sezione sicurezza per capire da dove è avvenuta l'intrusione.
Cambia la password di tutti gli account collegati a quella email (banca, PayPal, social, e-commerce).

Se non riesci più ad accedere, devi avviare la procedura di recupero account del provider. Ogni servizio ha un percorso diverso, che vediamo tra poco.

Come Recuperare l'Account per Provider

Le procedure di recupero variano da provider a provider. Ecco una panoramica pratica dei principali servizi usati in Italia.

Provider	URL Recupero	Tempo Medio	Documenti Richiesti
Gmail	g.co/recover	1-3 giorni	Email di recupero, telefono, ultima password ricordata
Outlook/Hotmail	account.live.com/acsr	1-7 giorni	Modulo dettagliato con contatti recenti
Libero Mail	Assistenza Libero	3-10 giorni	Documento d'identità
Yahoo	login.yahoo.com/account	1-5 giorni	Numero di telefono, email alternativa
Tiscali/Virgilio	Assistenza clienti	5-15 giorni	Documento e dati contrattuali

Recupero Account Gmail

Google offre la procedura più automatizzata. Vai su g.co/recover e inserisci l'indirizzo. Il sistema ti chiederà l'ultima password che ricordi, invierà un codice al telefono o all'email di recupero, e in casi difficili ti farà domande sulle date di creazione dell'account. Rispondi con la massima precisione possibile: ogni dettaglio conta.

Recupero Account Microsoft (Outlook/Hotmail)

Microsoft usa un modulo di verifica dell'identità piuttosto rigido. Devi indicare oggetti di email recenti, contatti frequenti e password precedenti. Compilalo da un dispositivo e da una rete che hai già usato in passato per accedere: aumenta le probabilità di successo.

Recupero Account Libero, Virgilio e Provider Italiani

I provider italiani spesso richiedono l'invio di un documento d'identità via modulo o PEC. Il processo è più lento ma efficace. Per Libero puoi contattare l'assistenza scritta o chiamare il servizio clienti. Prepara: nome completo, data di nascita, data approssimativa di creazione account e ultimo accesso ricordato.

Mettere in Sicurezza gli Account Collegati

Anche dopo aver riottenuto il controllo dell'email, il pericolo non è finito. L'attaccante potrebbe aver usato la tua casella per resettare le password di altri servizi.

Lista di Controllo degli Account Critici

Home banking e app finanziarie: cambia password e controlla i movimenti degli ultimi 30 giorni.
PayPal, Satispay, Revolut, N26: verifica transazioni, carte collegate e indirizzi di spedizione.
Amazon, eBay e e-commerce: controlla ordini recenti, indirizzi di consegna e metodi di pagamento.
Social network: Facebook, Instagram, LinkedIn, X. Cambia password e attiva 2FA.
Cloud storage: Google Drive, iCloud, Dropbox, OneDrive. Verifica file condivisi e dispositivi collegati.
SPID e servizi PA: se usi lo SPID collegato a quell'email, contatta il tuo gestore d'identità.
Fatturazione elettronica e PEC: se sei un professionista, verifica accessi e fatture inviate.

Per ogni account importante, controlla anche la sezione "dispositivi collegati" o "sessioni attive" e disconnetti tutto ciò che non riconosci.

Come Denunciare il Furto dell'Account in Italia

Il furto d'identità digitale in Italia è un reato previsto dagli articoli 494 (sostituzione di persona) e 640-ter (frode informatica) del Codice Penale. Denunciare è importante sia per la tua tutela legale sia per aiutare le indagini contro il cybercrime.

Dove Presentare Denuncia

Polizia Postale: puoi presentare denuncia online sul portale commissariatodips.it oppure recandoti fisicamente presso il commissariato più vicino.
Carabinieri: qualsiasi stazione dell'Arma può ricevere la denuncia.
Garante per la Protezione dei Dati Personali: se il furto ha comportato la violazione di dati personali tuoi o di terzi (per esempio contatti nella tua rubrica), puoi segnalare la violazione al Garante secondo quanto previsto dal GDPR.

Documenti Utili per la Denuncia

Screenshot delle email sospette, notifiche di accesso anomalo, messaggi ricevuti dai contatti.
Data e ora precise in cui hai notato l'intrusione.
Elenco dei danni subiti (transazioni non autorizzate, account collegati compromessi).
Copia del tuo documento d'identità.

Se hai subito danni economici (es. bonifici non autorizzati, acquisti online), la denuncia è essenziale per attivare le tutele bancarie e assicurative previste dalla PSD2.

Come Prevenire Futuri Furti dell'Account Email

Una volta risolta l'emergenza, è il momento di costruire difese solide. La sicurezza dell'email non è un evento, ma un processo continuo.

Password Robuste e Uniche

Usa una password lunga almeno 16 caratteri, con lettere maiuscole, minuscole, numeri e simboli. Fondamentale: non riutilizzare mai la stessa password su più servizi. Un password manager come Bitwarden, 1Password o KeePass gestisce automaticamente credenziali complesse e uniche per ogni account.

Autenticazione a Due Fattori (2FA)

La 2FA è oggi la difesa più efficace. Attivala su tutti gli account importanti, preferibilmente con app come Google Authenticator, Authy o Aegis, non con SMS (vulnerabili al SIM swapping). Ancora meglio, se disponibili, usa chiavi hardware come YubiKey o Titan Security Key.

Attenzione al Phishing

La stragrande maggioranza dei furti d'account nasce da email di phishing. Alcune regole d'oro:

Non cliccare mai su link in email sospette. Vai direttamente al sito digitando l'URL nel browser.
Verifica sempre il dominio del mittente: piccole differenze (es. "paypa1.com" invece di "paypal.com") sono segnali d'allarme.
Diffida di messaggi urgenti che ti chiedono di "verificare l'account" o "aggiornare le credenziali".
Prima di condividere link accorciati con clienti o colleghi, usa un servizio affidabile e trasparente come Lunyb, che offre link tracciabili senza pratiche invasive e ti aiuta a distinguere URL legittimi da quelli manipolati.

Igiene Digitale Generale

Mantieni sistema operativo, browser e antivirus sempre aggiornati.
Non installare estensioni browser da fonti sconosciute.
Fai attenzione ai cookie di terze parti e ai tracker che raccolgono dati sulle tue abitudini.
Evita di accedere a email importanti da reti Wi-Fi pubbliche non protette.
Controlla periodicamente su haveibeenpwned.com se la tua email è stata coinvolta in data breach noti.

Errori da Evitare Dopo un Furto

Nella concitazione del momento, è facile commettere errori che peggiorano la situazione. Ecco quelli più comuni.

Riutilizzare la stessa password "leggermente modificata": gli attaccanti provano automaticamente varianti.
Non controllare i filtri e le regole di inoltro: l'attaccante può continuare a leggere le tue email anche dopo il cambio password.
Rispondere alle email dell'attaccante o negoziare in caso di richieste di riscatto.
Non avvisare i propri contatti: potrebbero cadere in truffe fatte a tuo nome.
Ignorare account minori: anche un vecchio forum registrato con quella email può diventare vettore d'attacco.
Non fare la denuncia: senza denuncia formale, banche e assicurazioni difficilmente rimborseranno eventuali danni economici.

Strumenti Utili per la Sicurezza dell'Email

Alcuni strumenti gratuiti o economici ti aiutano a mantenere alta la sicurezza nel tempo:

Password manager: Bitwarden (gratuito), 1Password, KeePassXC.
App 2FA: Aegis (Android, open source), Authy, Google Authenticator.
Chiavi hardware: YubiKey 5, Google Titan.
Monitoraggio breach: Have I Been Pwned, Firefox Monitor.
DNS crittografati: Cloudflare 1.1.1.1, NextDNS, per proteggere la navigazione dai tracker.
Browser attenti alla privacy: Firefox con configurazione rafforzata, Brave.

Se gestisci una piccola attività online e devi comunicare link ai tuoi contatti in modo tracciabile ma professionale, potresti valutare piattaforme di gestione link. Puoi approfondire nella nostra guida alla migliore piattaforma di gestione link 2026 per confrontare le opzioni disponibili.

Domande Frequenti

Quanto tempo ci vuole per recuperare un account email rubato?

Dipende dal provider e dai dati che riesci a fornire. Con Gmail e Outlook, se hai un numero di telefono o un'email di recupero funzionanti, puoi recuperare l'account in pochi minuti. Se invece l'attaccante ha cambiato tutti i metodi di recupero, i tempi si allungano a 3-15 giorni, con verifiche manuali dell'identità.

Devo cambiare tutte le password anche se ho recuperato subito l'email?

Sì, assolutamente. Anche pochi minuti di accesso possono bastare a un attaccante per esportare la rubrica, avviare reset password su altri servizi o installare regole di inoltro. Cambia almeno le password di banca, PayPal, social e cloud storage entro le prime 24 ore.

La denuncia alla Polizia Postale è obbligatoria?

Non è obbligatoria in senso stretto, ma è fortemente consigliata. Senza denuncia formale non puoi ottenere rimborsi da banche o assicurazioni per eventuali danni economici, e non attivi le tutele previste in caso di sostituzione d'identità. Inoltre, la denuncia contribuisce alle indagini sul cybercrime.

Come faccio a sapere se l'attaccante ha ancora accesso alle mie email?

Dopo aver cambiato password, controlla nella sezione sicurezza dell'account tutti gli "accessi recenti" o "dispositivi collegati": disconnetti tutto ciò che non riconosci. Verifica anche i filtri e le regole di inoltro: se ne trovi di sconosciuti, l'attaccante li aveva creati per continuare a leggere le tue email anche dopo la tua reazione.

La 2FA via SMS è sicura?

È meglio di niente, ma non è la scelta migliore. Gli SMS possono essere intercettati tramite SIM swapping, una tecnica in cui l'attaccante convince l'operatore telefonico a trasferire il tuo numero su una nuova SIM. Preferisci sempre app di autenticazione (Aegis, Authy, Google Authenticator) o, ancora meglio, chiavi hardware come YubiKey.

Conclusione

Il furto di un account email è un evento serio, ma con una reazione rapida e metodica puoi limitare enormemente i danni. Ricorda i tre pilastri: agisci nei primi 30 minuti, metti in sicurezza tutti gli account collegati, denuncia alle autorità competenti. E soprattutto, non aspettare di subire un attacco per rafforzare le tue difese: password uniche, autenticazione a due fattori con app o chiave hardware, e attenzione costante al phishing sono l'investimento più intelligente che tu possa fare per la tua sicurezza digitale nel 2026.