Cosa Fare se ti Rubano l'Account Email: Guida Completa 2026

Scoprire che qualcuno ha rubato il tuo account email è una delle esperienze più stressanti nel mondo digitale. La casella di posta è spesso la chiave di accesso a decine di altri servizi: home banking, social network, negozi online, cloud personali. Se te la rubano, il danno può propagarsi rapidamente. In questa guida trovi tutti i passi da fare, in ordine di priorità, per recuperare il controllo e proteggerti in futuro.

Come Capire se ti Hanno Rubato l'Account Email

Un account email compromesso è un account a cui un soggetto non autorizzato ha ottenuto accesso, tipicamente rubando o indovinando la password. Riconoscere i segnali precoci è fondamentale per limitare i danni.

Segnali Tipici di un Account Compromesso

Non riesci più ad accedere con la tua password abituale, anche se sei certo di averla digitata correttamente.
Ricevi notifiche di accesso da dispositivi o luoghi che non riconosci (spesso da paesi esteri).
Trovi email inviate dalla tua casella che non hai scritto tu, spesso spam o richieste di denaro ai tuoi contatti.
Le impostazioni sono state modificate: firma, filtri, inoltri automatici, indirizzo di recupero.
Ricevi email di reset password per servizi collegati (banca, PayPal, Amazon) che non hai richiesto.
Amici e colleghi ti segnalano messaggi strani provenienti dal tuo indirizzo.

Se anche uno solo di questi segnali si verifica, agisci subito. Ogni minuto conta: chi controlla la tua email può usarla per reimpostare le password di tutti gli altri account collegati.

Cosa Fare Subito: I Primi 30 Minuti

Le prime azioni sono le più importanti. Segui questa sequenza in ordine, senza saltare passaggi.

Prova a fare login immediatamente. Se riesci ancora ad accedere, l'attaccante potrebbe non aver cambiato la password. Sei in vantaggio.
Cambia subito la password con una nuova, lunga almeno 14 caratteri, mai usata prima e diversa da quelle di altri servizi.
Disconnetti tutte le sessioni attive. Ogni servizio email (Gmail, Outlook, Libero, Yahoo) offre l'opzione "Esci da tutti i dispositivi" nelle impostazioni di sicurezza.
Attiva la verifica in due passaggi (2FA). È la barriera più efficace: anche se rubano di nuovo la password, senza il tuo telefono non entrano.
Controlla e correggi le impostazioni di recupero: numero di telefono, email secondaria, domande di sicurezza. Rimuovi tutto ciò che non riconosci.
Verifica filtri e inoltri automatici. Un trucco comune degli attaccanti è impostare un inoltro nascosto per continuare a leggere la tua posta anche dopo che hai cambiato la password.

Se Non Riesci Più ad Accedere

Se l'attaccante ha già cambiato la password, devi passare dalla procedura di recupero ufficiale del provider:

Gmail: g.co/recover — Google chiederà email di recupero, telefono e domande sull'account.
Outlook/Hotmail: account.live.com/acsr — Microsoft ha un modulo dedicato agli account compromessi.
Yahoo: login.yahoo.com/forgot — Verifica tramite SMS o email alternativa.
Libero, Virgilio, Tiscali: contatta il supporto clienti telefonico o via chat con i dati di registrazione.

Preparati a fornire più informazioni possibili: data approssimativa di creazione dell'account, ultimi contatti frequenti, oggetti di email inviate di recente, servizi collegati.

Metti in Sicurezza gli Account Collegati

Recuperare l'email è solo il primo passo. Se l'attaccante ha avuto accesso anche solo per pochi minuti, potrebbe aver reimpostato le password di altri servizi.

Priorità di Controllo

Priorità	Tipo di Account	Azione
1 — Critica	Home banking, PayPal, carte di credito	Cambia password, controlla movimenti, attiva 2FA
2 — Alta	Amazon, eBay, negozi con carta salvata	Cambia password, verifica ordini recenti e indirizzi di spedizione
3 — Alta	Cloud (Drive, iCloud, Dropbox)	Cambia password, controlla file condivisi e dispositivi collegati
4 — Media	Social network (Facebook, Instagram, LinkedIn)	Cambia password, controlla sessioni attive e post pubblicati
5 — Media	SPID, INPS, Agenzia Entrate	Verifica accessi recenti tramite portale ufficiale
6 — Bassa	Newsletter, forum, servizi minori	Cambia password se riutilizzata altrove

Per ogni servizio, usa una password unica. Se ne hai troppi da gestire, un password manager (Bitwarden, 1Password, KeePass) è ormai indispensabile.

Avvisa i tuoi Contatti

Quando un account email viene compromesso, gli attaccanti spesso lo usano per inviare truffe ai contatti presenti in rubrica. I messaggi tipici includono richieste urgenti di denaro ("sono bloccato all'estero"), link a siti di phishing o allegati con malware.

Manda un messaggio chiaro — tramite un canale alternativo come WhatsApp, Telegram o SMS — a familiari, colleghi e contatti importanti. Un testo semplice tipo: "Ciao, il mio account email è stato compromesso. Se ti arrivano messaggi strani dal mio indirizzo nelle ultime ore, ignorali e non cliccare nulla. Sto sistemando la situazione."

Se condividi link con contatti o clienti, considera l'uso di un accorciatore affidabile come Lunyb, che ti permette di monitorare i click e disattivare i link compromessi in caso di problemi — utile anche per capire se qualcuno sta sfruttando la tua identità digitale.

Denuncia il Furto: Aspetti Legali in Italia

Il furto di credenziali di accesso a un sistema informatico è un reato punito dall'articolo 615-quater del Codice Penale italiano, con pene che vanno fino a 2 anni di reclusione. L'accesso abusivo (art. 615-ter) prevede pene fino a 3 anni.

Come e Dove Denunciare

Polizia Postale: puoi presentare denuncia online sul portale commissariatodips.it oppure recandoti al Compartimento di Polizia Postale della tua regione.
Carabinieri o Polizia di Stato: qualsiasi caserma o commissariato può ricevere la denuncia, che verrà poi trasmessa alla sezione competente.
Garante per la Protezione dei Dati Personali: se il furto ha comportato una violazione dei tuoi dati personali (specie se sei un professionista o un'azienda), puoi segnalare l'incidente al Garante secondo il GDPR.

Documenti da Preparare

Screenshot di email sospette, notifiche di accesso, messaggi ricevuti dai contatti.
Cronologia degli accessi anomali (scaricabile da Gmail, Outlook, ecc.).
Elenco degli account collegati potenzialmente compromessi.
Eventuali danni economici documentati (transazioni non autorizzate, acquisti fraudolenti).

La denuncia è importante non solo per la giustizia, ma anche per contestare eventuali transazioni bancarie fraudolente: molte banche richiedono la copia della denuncia per rimborsare importi rubati.

Come Rubano gli Account Email: I Metodi più Comuni

Capire come avviene il furto ti aiuta a prevenirlo. I metodi più diffusi nel 2026 sono:

1. Phishing

Email o SMS che imitano comunicazioni ufficiali (banca, corriere, Poste, provider email stesso) e ti invitano a cliccare su un link per "verificare l'account". Il link porta a una pagina di login falsa che ruba le credenziali.

2. Data Breach di Terze Parti

Se usi la stessa password su più siti, basta che uno di questi subisca una violazione perché la tua email diventi vulnerabile. Puoi verificare se il tuo indirizzo è comparso in un data breach sul sito haveibeenpwned.com.

3. Malware e Keylogger

Software malevolo installato sul PC o sullo smartphone che registra tutto ciò che digiti, comprese le password. Spesso arriva tramite allegati sospetti o software craccato. Se sospetti un'infezione, leggi la nostra guida su come capire se il tuo telefono è stato hackerato.

4. SIM Swap

L'attaccante convince l'operatore telefonico a trasferire il tuo numero su una nuova SIM in suo possesso. Riceve così i codici SMS di verifica e può resettare le password.

5. Password Deboli o Prevedibili

Password come "Password123", nomi propri, date di nascita o parole del dizionario vengono violate in pochi secondi da software automatizzati.

Come Prevenire Futuri Furti dell'Account Email

La prevenzione è molto più semplice del recupero. Ecco le pratiche essenziali da adottare da oggi.

Password Robuste e Uniche

Minimo 14 caratteri, mix di maiuscole, minuscole, numeri e simboli.
Una password diversa per ogni servizio.
Usa un password manager: memorizzi solo una password madre e il resto lo gestisce lui.
Meglio ancora: usa una passphrase, cioè una frase lunga e memorabile ma imprevedibile.

Verifica in Due Passaggi Sempre Attiva

La 2FA è la singola misura più efficace. Preferisci app di autenticazione (Authy, Google Authenticator, Microsoft Authenticator) rispetto agli SMS, che sono vulnerabili al SIM swap. Ancora meglio, se supportate, sono le chiavi di sicurezza fisiche come YubiKey.

Controlli Periodici

Ogni 3 mesi, controlla la sezione "Attività recente" o "Dispositivi collegati" del tuo account email.
Verifica che filtri, inoltri e regole di posta non contengano nulla di sospetto.
Aggiorna sistema operativo, browser e app di sicurezza regolarmente.

Attenzione ai Link e agli Allegati

Non cliccare mai su link contenuti in email o SMS che chiedono di "verificare" o "aggiornare" dati. Vai sempre direttamente al sito ufficiale digitando l'indirizzo nel browser. Passa il mouse sopra i link per vedere l'URL reale prima di cliccare. Se ricevi link accorciati sospetti, puoi verificarli con strumenti di anteprima o utilizzare piattaforme affidabili di gestione link — leggi la nostra guida alle migliori piattaforme di gestione link 2026 per approfondire.

Email Secondaria di Recupero

Imposta sempre un'email secondaria di recupero, magari su un provider diverso dal principale. Se la casella principale viene compromessa, avrai un canale alternativo per riprenderne il controllo.

Cosa NON Fare Dopo un Furto

Non pagare riscatti. Se ricevi email di ricatto ("ti ho hackerato, mandami bitcoin"), spesso è solo bluff basato su password vecchie ottenute da data breach pubblici.
Non riutilizzare la vecchia password, nemmeno leggermente modificata.
Non ignorare il problema, sperando che si risolva da solo. Il danno cresce esponenzialmente con il tempo.
Non fidarti di email di supporto non richieste che offrono aiuto per il recupero: potrebbero essere ulteriori tentativi di phishing.
Non condividere codici di verifica con nessuno, nemmeno con chi dice di essere del supporto ufficiale.

Domande Frequenti

Quanto tempo ci vuole per recuperare un account email rubato?

Se hai ancora accesso e cambi subito la password, il recupero è immediato. Se l'attaccante ti ha bloccato fuori, le procedure ufficiali di Google, Microsoft o Yahoo possono richiedere da 24 ore a diversi giorni, a seconda delle informazioni che riesci a fornire per dimostrare la tua identità.

Devo cambiare tutte le password dopo un furto dell'email?

Sì, in particolare quelle degli account collegati (banca, cloud, social, e-commerce). Se hai riutilizzato la stessa password su più siti, cambiala ovunque. Approfitta dell'occasione per iniziare a usare un password manager con password uniche per ogni servizio.

La verifica in due passaggi è davvero sicura?

Blocca la stragrande maggioranza degli attacchi automatizzati e la maggior parte di quelli mirati. Non è infallibile (esistono attacchi di phishing avanzato che intercettano anche il codice 2FA), ma riduce il rischio del 99%. Usa app di autenticazione o chiavi hardware invece degli SMS quando possibile.

Cosa succede se l'attaccante ha già letto le mie email private?

Purtroppo non puoi tornare indietro. Considera compromesso tutto ciò che era leggibile nella casella: contratti, documenti allegati, credenziali inviate via email, conversazioni personali. Se contenevano dati sensibili di terzi (clienti, dipendenti), sei tenuto per legge a notificare la violazione al Garante Privacy entro 72 ore secondo il GDPR.

Posso denunciare anche se non ho subito danni economici?

Assolutamente sì. L'accesso abusivo a un sistema informatico è reato in sé, indipendentemente dal danno economico. Denunciare è importante anche per tracciare gli attaccanti e prevenire vittime future. La Polizia Postale accetta denunce online in modo semplice tramite il portale ufficiale.

Conclusione

Il furto di un account email è un evento serio, ma con reazione rapida e metodica puoi limitare i danni e recuperare il controllo. Ricorda le tre priorità: cambiare subito la password, attivare la 2FA, controllare gli account collegati. E soprattutto, investi tempo nella prevenzione: un password manager, l'autenticazione a due fattori e un po' di attenzione al phishing valgono più di qualsiasi recupero post-incidente.

La tua email è la porta d'ingresso alla tua vita digitale. Trattala come tratteresti la porta di casa: con serrature solide, chiavi uniche e sistemi di allarme sempre attivi.