Perché la protezione dell'account e-mail è particolarmente importante
L'indirizzo e-mail utilizzato su suchen.expert può essere impiegato per messaggi di attivazione, avvisi di accesso, recupero della password e comunicazioni rilevanti per la sicurezza. Chi ottiene accesso alla casella associata potrebbe leggere i messaggi di recupero o tentare di prendere il controllo di altri account.
Protegga quindi non soltanto l'account suchen.expert, ma soprattutto l'account e-mail stesso. Un indirizzo e-mail sicuro non significa che non possa contenere un nome reale. Un indirizzo con il Suo nome non è insicuro per questo solo motivo. Sono determinanti la protezione della casella, l'uso prudente dell'indirizzo e le informazioni che rende pubbliche insieme a esso.
Utilizzare una password e-mail lunga e unica
Utilizzi per l'account e-mail una password lunga che non viene impiegata per nessun altro servizio. In particolare, non deve essere identica alla password di suchen.expert, Google, un gestore di password, social network o servizi di pagamento.
Un gestore di password può generare una password lunga e casuale e conservarla in forma cifrata. Protegga il gestore di password con una passphrase principale robusta e un'autenticazione aggiuntiva, se disponibile.
Le indicazioni per scegliere la password sono disponibili in Come posso creare una password sicura per il mio account su suchen.expert? Gli stessi principi valgono anche per il Suo account e-mail.
Attivare l'autenticazione a più fattori o una passkey
Attivi presso il Suo provider e-mail l'autenticazione a più fattori, una passkey o un'altra protezione aggiuntiva dell'accesso, se disponibile. In questo modo, spesso una password divenuta nota non è più sufficiente da sola per accedere.
Preferisca le procedure raccomandate dal fornitore e che può utilizzare in modo affidabile. Passkey, chiavi di sicurezza o app di autenticazione possono proteggere da determinati attacchi di phishing meglio di un codice inviato tramite SMS. Un codice SMS può comunque offrire una protezione aggiuntiva se non è disponibile un metodo più adatto.
Conservi i codici di recupero o di riserva in modo sicuro e separato dal dispositivo utilizzato quotidianamente. Non li invii tramite e-mail o chat e non li salvi senza protezione in una cartella cloud.
Mantenere aggiornati i dati di recupero
Verifichi nelle impostazioni ufficiali dell'account del Suo provider e-mail quali indirizzi di recupero, numeri di telefono o altre procedure di recupero sono registrati. Rimuova i dati obsoleti o sconosciuti e mantenga aggiornati quelli ancora utilizzati.
Un numero di telefono può essere utile come modalità di recupero, ma non è automaticamente il metodo di sicurezza migliore o l'unico. Consideri i possibili rischi dovuti alla perdita di dispositivi, al cambio del numero di telefono o alla presa di controllo non autorizzata di un numero di cellulare. Se possibile, utilizzi più di una modalità di recupero sicura.
Conservi le informazioni di recupero in modo che né persone non autorizzate possano accedervi né Lei stesso perda completamente l'accesso in caso di perdita di un dispositivo.
Non considerare le domande di sicurezza come protezione principale
Le classiche domande di sicurezza, come il luogo di nascita, il nome di un animale domestico o il cognome da nubile di un genitore, sono spesso facili da indovinare o reperibili pubblicamente. Non dovrebbero essere considerate un sostituto equivalente di una password robusta e dell'autenticazione a più fattori.
Se un fornitore richiede obbligatoriamente domande di sicurezza, non utilizzi fatti pubblicamente noti. Se la procedura lo consente, può salvare risposte casuali e uniche in un gestore di password. Tratti queste risposte come password e non le comunichi ad altre persone.
Controllare i dispositivi e le sessioni attive
Molti provider e-mail mostrano nelle impostazioni di sicurezza i dispositivi connessi, le sessioni attive o le posizioni utilizzate di recente. Verifichi regolarmente questa panoramica, soprattutto quando nota un accesso sconosciuto o un messaggio di sicurezza inatteso.
Termini le sessioni sui dispositivi che non riconosce o non utilizza più. Si disconnetta completamente sui dispositivi condivisi e non vi salvi alcuna password. La semplice chiusura di una finestra del browser non termina sempre una sessione.
Se un dispositivo viene smarrito, lo blocchi tramite le funzioni ufficiali del fornitore del dispositivo, se disponibili, e metta in sicurezza l'account e-mail da un altro dispositivo affidabile.
Verificare inoltri, filtri e regole dell'account
Gli aggressori non modificano sempre subito la password. Possono invece configurare inoltri automatici o filtri per ricevere copie dei messaggi in arrivo o nascondere gli avvisi di sicurezza.
Controlli quindi nelle impostazioni della Sua casella e-mail:
- gli inoltri automatici,
- le regole e i filtri,
- i mittenti bloccati o consentiti,
- le risposte automatiche,
- le deleghe configurate,
- le cartelle sconosciute o le regole di cancellazione.
Rimuova solo le regole che è certo di non aver configurato personalmente o la cui finalità non Le serve più. Documenti le impostazioni sospette prima di rimuoverle se desidera segnalare l'incidente in seguito.
Verificare le applicazioni collegate e le password per le app
Verifichi quali programmi, app mobili e servizi esterni sono autorizzati ad accedere al Suo account e-mail. Rimuova i collegamenti sconosciuti o non più necessari. Controlli inoltre se sono state configurate password per le app per programmi e-mail meno recenti e revochi le voci non più necessarie.
Installi app e-mail solo da fonti affidabili e mantenga aggiornati il sistema operativo, il browser e il programma e-mail. Non conceda a un'applicazione più diritti di accesso di quelli necessari per la sua funzione.
Se non riesce a identificare un collegamento, ne verifichi prima il nome e la finalità nella gestione ufficiale dell'account del Suo provider e-mail. Non confermi una nuova autorizzazione sulla base di un messaggio inatteso.
Riconoscere i messaggi di phishing
I messaggi di phishing spesso tentano di creare urgenza o paura. Tra le affermazioni tipiche figurano, ad esempio, che il Suo account sarà bloccato immediatamente, che un pagamento non è riuscito o che deve confermare subito la Sua identità.
Faccia attenzione a:
- avvisi di accesso o di sicurezza inattesi,
- richieste di inserire password o codici di conferma,
- link con domini simili nell'aspetto, ma falsi,
- indirizzi dei mittenti insoliti,
- minacce, urgenza artificiale o promesse inattese di vincite,
- richieste di dati di attivazione, recupero o pagamento.
In caso di dubbio, apra manualmente suchen.expert o il Suo provider e-mail nel browser. Non segua il link contenuto nel messaggio sospetto. Ulteriori indicazioni sono disponibili in Come posso riconoscere i tentativi di phishing e i messaggi falsi?
Come verificare se un messaggio proviene effettivamente da suchen.expert è spiegato in Come posso verificare se un'e-mail o un SMS proviene effettivamente da suchen.expert e non è un tentativo di phishing?
Gestire allegati e download con prudenza
Non apra allegati inattesi, anche se il mittente visualizzato sembra conosciuto. Il campo del mittente può essere falsificato o l'account di una persona conosciuta può essere stato compromesso.
È necessaria particolare cautela con file eseguibili, file Office con macro, archivi e presunte fatture o documenti di sicurezza. Verifichi gli allegati inattesi con il mittente tramite un canale di contatto separato e già noto. Non attivi macro o contenuti aggiuntivi sulla base di una richiesta contenuta nel file.
Utilizzi software aggiornato e le funzioni di protezione del Suo dispositivo. Non ignori avvisi del browser, del sistema o relativi ai certificati.
Limitare l'utilizzo pubblico dell'indirizzo e-mail
Un indirizzo e-mail con un nome reale non è di per sé insicuro. Tuttavia, la sua pubblicazione può portare a più spam, phishing e tentativi mirati di inganno.
Non pubblichi inutilmente l'indirizzo utilizzato per l'attivazione e il recupero in annunci, testi del profilo, immagini o commenti pubblici. Verifichi se l'indirizzo è visibile nelle foto e nei documenti.
Se il Suo provider e-mail supporta gli alias, può utilizzare indirizzi separati per finalità diverse. Un alias può proteggere l'indirizzo principale pubblico e rendere più riconoscibile l'origine dei messaggi indesiderati. Non sostituisce però una password robusta e un'autenticazione aggiuntiva, poiché più alias spesso confluiscono nella stessa casella.
Per un account importante, non utilizzi un indirizzo temporaneo usa e getta al quale potrebbe non avere più accesso in seguito.
Gestire correttamente gli avvisi sulle fughe di dati
Browser, gestori di password e servizi di sicurezza affidabili possono segnalare che un indirizzo e-mail o credenziali salvate sono stati trovati in una fuga di dati nota. Un avviso di questo tipo non dimostra automaticamente un accesso al Suo account suchen.expert, ma dovrebbe essere verificato.
Non inserisca mai la Sua password effettiva in un sito web di terzi che sostiene di effettuare un test sulle fughe di dati o sulla sicurezza. Per una notifica relativa a incidenti noti, presso un servizio affidabile può essere sufficiente un indirizzo e-mail; la password non è necessaria.
Se la password e-mail potrebbe essere interessata o utilizzata più volte, la modifichi tramite il sito ufficiale del provider e-mail e sostituisca la password riutilizzata in tutti gli altri servizi.
Particolarità dell'accesso con Google
Per un account personale, l'accesso con Google può effettuare anche la registrazione e l'attivazione su suchen.expert. L'account Google è quindi non soltanto l'account e-mail, ma anche una parte essenziale della modalità di accesso.
Verifichi nella gestione ufficiale dell'account Google:
- gli eventi di sicurezza recenti,
- i dispositivi connessi e le sessioni,
- i dati di recupero,
- le app collegate e i diritti di accesso,
- le procedure di autenticazione aggiuntive.
Per accedere, utilizzi sempre lo stesso account Google usato per la registrazione. Modifichi una password Google esclusivamente tramite le pagine ufficiali di Google o l'app ufficiale. Non condivida mai password Google e codici di conferma con suchen.expert o altre persone.
Particolarità dell'account aziendale
Per un account aziendale dovrebbe essere utilizzato un indirizzo aziendale sotto controllo permanente. Se possibile, eviti un indirizzo che appartiene esclusivamente a una singola persona e non è più accessibile dopo la sua uscita dall'azienda.
Documenti internamente quali persone autorizzate sono responsabili della casella e-mail e dell'account suchen.expert. In caso di cambio del personale, dovrebbero essere verificati i dati di recupero, le autorizzazioni, le sessioni attive, gli inoltri, le applicazioni collegate ed eventualmente le password.
Non condivida credenziali in chiaro tramite e-mail o chat. Utilizzi le funzioni esistenti del provider e-mail per ruoli, deleghe o amministrazione, se adatte all'azienda. I dati aziendali e dell'account possono essere modificati solo da persone debitamente autorizzate.
Modificare l'indirizzo e-mail registrato su suchen.expert
Non si dovrebbe presumere che l'indirizzo e-mail registrato possa essere modificato in qualsiasi momento direttamente nel profilo. Verifichi se nelle impostazioni del Suo account è disponibile una funzione apposita.
Se non viene visualizzata alcuna opzione di modifica o non ha più accesso all'indirizzo precedente, utilizzi il modulo di contatto. Non crei affrettatamente un account aggiuntivo per sostituire l'indirizzo.
L'assistenza può aver bisogno di ulteriori informazioni o di una verifica per attribuire l'account. Una modifica non viene effettuata sulla sola base di una richiesta non confermata. Non invii né la password della vecchia casella né codici di attivazione, recupero o conferma.
In caso di sospetta compromissione
Agisca possibilmente da un dispositivo affidabile:
1. Apra manualmente il sito ufficiale del Suo provider e-mail.
2. Modifichi la password e-mail impostando una password lunga e unica.
3. Verifichi e corregga i dati di recupero.
4. Termini le sessioni sconosciute e rimuova i dispositivi sconosciuti.
5. Controlli inoltri, filtri, deleghe, app collegate e password per le app.
6. Attivi o rinnovi un'autenticazione aggiuntiva, se disponibile.
7. Metta poi in sicurezza l'account suchen.expert e ne modifichi la password se utilizza una password separata.
8. Verifichi il profilo, gli annunci e i messaggi per individuare modifiche non autorizzate.
9. Informi suchen.expert tramite il modulo di contatto.
Una guida dettagliata è disponibile in Cosa devo fare se sospetto un accesso non autorizzato?
Conservi gli avvisi pertinenti e le indicazioni temporali. Non invii mai all'assistenza password, link di recupero completi o codici di sicurezza. Le informazioni sul trattamento dei dati dell'account, di contatto e di sicurezza sono disponibili nell'Informativa sulla privacy.
