Interpretare correttamente i possibili indizi
Un singolo errore di accesso o un'e-mail inattesa non dimostrano ancora un accesso di terzi. Problemi tecnici, una password errata o una reimpostazione avviata per errore possono causare sintomi simili. Prenda tuttavia sul serio il sospetto se si presentano più segnali insieme o vede modifiche che non ha effettuato personalmente.
Tra i possibili indizi figurano:
- Riceve una reimpostazione della password o una comunicazione di sicurezza non avviata da Lei.
- La Sua password nota improvvisamente non funziona più.
- Il nome del profilo, la foto del profilo, i dati di contatto o le impostazioni sono stati modificati.
- Compaiono annunci, messaggi, valutazioni o altre attività che non provengono da Lei.
- Altre persone segnalano messaggi o richieste di pagamento insoliti provenienti dal Suo account.
- Sono stati acquistati servizi a pagamento o disposti pagamenti che non riconosce.
- Nel Suo account e-mail o Google vengono visualizzati dispositivi, sessioni o modifiche di sicurezza sconosciuti.
- Ha inserito la Sua password, un codice monouso o un link di sicurezza completo in una pagina potenzialmente falsa.
Ulteriori caratteristiche per riconoscere questi casi sono disponibili in Come riconosco e prevengo un Account Takeover (ATO)?
Utilizzi un dispositivo affidabile
Apra suchen.expert tramite un indirizzo inserito personalmente o un Suo segnalibro. Non utilizzi link contenuti in e-mail, SMS o messaggi inattesi. Come valutare le comunicazioni sospette è spiegato nell'articolo Come posso riconoscere i tentativi di phishing e i messaggi falsi?
Se in precedenza ha aperto un file sconosciuto, installato software, attivato macro o consentito l'accesso remoto, non inserisca nuove credenziali nel dispositivo interessato. Per le prime misure di sicurezza, utilizzi un altro dispositivo affidabile e aggiornato.
Agisca rapidamente, ma senza precipitazione. Non cancelli affrettatamente l'account e i messaggi importanti. Salvi prima le prove necessarie, purché ciò non ritardi inutilmente la messa in sicurezza.
Metta innanzitutto in sicurezza il Suo account e-mail o Google
L'account e-mail associato a suchen.expert è particolarmente importante, poiché può essere utilizzato per ricevere messaggi di attivazione o di reimpostazione. Se terzi vi hanno accesso, in determinate circostanze possono prendere il controllo di altri account.
Apra direttamente il Suo provider e-mail e:
- modifichi la password e-mail impostandone una nuova e unica,
- verifichi i dispositivi connessi e le sessioni e termini gli accessi sconosciuti, se la funzione è disponibile,
- controlli gli indirizzi di recupero, i numeri di telefono e le applicazioni collegate,
- verifichi le regole di inoltro, filtro e cancellazione per individuare modifiche sconosciute,
- attivi l'autenticazione a più fattori o una passkey se il Suo fornitore la supporta,
- metta in sicurezza anche il dispositivo o il numero di telefono tramite i quali riceve i codici di conferma.
Le indicazioni al riguardo sono disponibili in Come posso assicurarmi che il mio indirizzo e-mail sia protetto?
Se accede al Suo account personale suchen.expert tramite Google, metta in sicurezza l'account Google utilizzato tramite la pagina ufficiale di Google aperta manualmente. Verifichi gli eventi di sicurezza, i dispositivi, le sessioni e le applicazioni collegate. In caso di sospetto concreto, segua i passaggi ufficiali di Google per un account compromesso.
Continui a utilizzare lo stesso account Google per accedere a suchen.expert. Non modifichi alcun collegamento e non imposti una password suchen.expert aggiuntiva se una funzione di questo tipo non Le viene espressamente visualizzata.
Modifichi o reimposti la password di suchen.expert
Se accede con indirizzo e-mail e password e ha ancora accesso, modifichi la password tramite la funzione dell'account aperta ufficialmente. Utilizzi una password lunga e unica che non usa per nessun altro servizio. Ulteriori raccomandazioni sono contenute in Come posso creare una password sicura per il mio account su suchen.expert?
Se non riesce più ad accedere, utilizzi la modalità ufficiale di reimpostazione. Una guida è disponibile in Come posso reimpostare la mia password? Utilizzi solo il link richiesto personalmente più recente e lo tratti come un'informazione di accesso riservata.
Se la password precedente veniva utilizzata anche per altri servizi, la modifichi anche lì. Inizi dagli account e-mail, di pagamento e dagli altri account particolarmente importanti. Modifichi le password solo da un dispositivo affidabile.
Non provi ripetutamente diverse vecchie password e non crei un account sostitutivo per aggirare una restrizione o una perdita di accesso. Se il recupero non riesce, contatti l'assistenza.
Verificare le sessioni e gli accessi esistenti
Una modifica della password non termina automaticamente tutte le sessioni già attive in ogni servizio. Se suchen.expert mostra una panoramica dei dispositivi connessi o una funzione per terminare altre sessioni, la utilizzi e disconnetta gli accessi sconosciuti.
Se una funzione di questo tipo non è disponibile o ha dubbi, lo comunichi all'assistenza. Non comunichi né la vecchia né la nuova password. L'assistenza non ha bisogno neppure di un codice monouso, di un link di reimpostazione completo o di un cookie di sessione.
Verifichi anche le sessioni del Suo account e-mail o Google. Un accesso di terzi all'account e-mail ancora aperto può mettere nuovamente a rischio un recupero riuscito.
Controllare l'account e i contenuti
Dopo la messa in sicurezza, verifichi attentamente se qualcosa è stato modificato o aggiunto. Faccia attenzione in particolare a:
- nome del profilo, foto del profilo e informazioni pubblicamente visibili,
- dati di contatto registrati o visualizzati,
- annunci nuovi, modificati o cancellati,
- messaggi inviati e ricevuti,
- valutazioni e altre attività pubbliche,
- impostazioni e notifiche,
- servizi aggiuntivi acquistati o altre operazioni a pagamento,
- per gli account aziendali, dati dell'azienda e referenti autorizzati.
Salvi prima i contenuti sconosciuti con data, ora, URL o ID dell'annuncio, prima di correggerli o rimuoverli. In questo modo sarà più facile ricostruire il caso in seguito. Modifichi poi soltanto le informazioni di cui conosce con certezza la versione corretta.
Se dal Suo account sono stati inviati messaggi con link, richieste di pagamento o altri contenuti fraudolenti, avvisi le persone interessate tramite un canale di contatto affidabile. Chieda loro di non fare clic, non pagare e non inserire dati. Non pubblichi dati personali e non formuli accuse non comprovate.
Verificare la presenza di possibili malware nel dispositivo
Aggiorni il sistema operativo, il browser e il software di sicurezza. Esegua una scansione completa con software di sicurezza aggiornato. Una scansione senza anomalie non offre una certezza completa, ma può rilevare malware noti.
Se ha installato un'applicazione sconosciuta o un software di assistenza remota, vede messaggi di sistema insoliti o il Suo dispositivo continua a comportarsi in modo anomalo, lo scolleghi dalla rete, nella misura in cui è possibile in sicurezza, e richieda assistenza qualificata.
Per un dispositivo di lavoro o aziendale, informi immediatamente il servizio IT competente. Fino al chiarimento, non utilizzi il dispositivo potenzialmente interessato per password, pagamenti o altre operazioni sensibili.
Verificare i pagamenti e le conseguenze finanziarie
Controlli se in relazione all'accesso sono stati effettuati pagamenti, acquisti a pagamento o modifiche dei dati di pagamento. Verifichi i Suoi conti bancari, delle carte e dei servizi di pagamento direttamente tramite i rispettivi siti ufficiali o app ufficiali.
In caso di un movimento sconosciuto o di informazioni di pagamento rivelate, contatti immediatamente la banca, l'emittente della carta o il servizio di pagamento tramite il canale ufficiale. Faccia verificare quali possibilità esistono per bloccare, contestare o richiamare un pagamento. Il recupero non può essere garantito.
Ulteriori indicazioni sono disponibili in Cosa fare in caso di addebiti sospetti su PayPal o tramite altri metodi di pagamento?
Conservare le prove in forma inalterata
Documenti l'incidente con la precisione necessaria, senza correre ulteriori rischi. Possono essere utili:
- la data e l'ora approssimativa della prima anomalia,
- l'ultimo accesso personale noto,
- i dati del profilo, dei messaggi e degli annunci interessati,
- modifiche sconosciute o contenuti inviati,
- e-mail, SMS o link sospetti,
- messaggi di errore visualizzati,
- ricevute di pagamento e delle transazioni,
- dispositivo, sistema operativo e browser utilizzati,
- screenshot in cui i dati personali non necessari sono stati nascosti.
Conservi i messaggi e i file originali, ma non apra nuovamente gli allegati sospetti. Non effettui registrazioni audio di nascosto e non pubblichi l'incidente insieme ai dati personali di altri utenti.
Contattare l'assistenza di suchen.expert
Contatti l'assistenza tramite il modulo di contatto ufficiale, soprattutto se non ha più accesso, non riesce a correggere personalmente contenuti sconosciuti o sospetta altre sessioni.
Indichi possibilmente:
- l'indirizzo e-mail associato all'account o il nome del profilo noto,
- per un account aziendale, anche il nome dell'azienda e il Suo ruolo,
- la data e l'ora delle anomalie,
- una descrizione obiettiva delle modifiche sconosciute,
- gli ID degli annunci o dei messaggi interessati,
- le misure di sicurezza già eseguite,
- un'alternativa di contatto sicura se l'accesso e-mail è interessato.
Non invii password, codici monouso, link di attivazione o di reimpostazione completi, cookie di sessione, PIN delle carte, TAN o documenti d'identità non richiesti. Se per la verifica sono necessarie ulteriori informazioni, l'assistenza dovrebbe indicare la finalità e un canale di trasmissione adeguato.
L'assistenza può verificare il caso sulla base delle informazioni disponibili e adottare provvedimenti nel quadro delle regole applicabili. Non è possibile garantire un determinato tempo di elaborazione, il ripristino completo di tutti i contenuti o un determinato esito.
Le informazioni sul trattamento dei dati personali sono disponibili nell'Informativa sulla privacy.
Particolarità di un account aziendale
Informi internamente la direzione aziendale, il servizio IT o di sicurezza competente e le persone autorizzate per l'account. Verifichi chi ha accesso all'indirizzo e-mail aziendale utilizzato e ai dispositivi impiegati.
Non condivida una password comune tra più dipendenti. Se un dipendente o un incaricato ha lasciato l'azienda o la sua autorizzazione è cambiata, adegui gli accessi e le responsabilità interni. Con l'assistenza dovrebbe mettersi in contatto una persona autorizzata a rappresentare l'azienda o ad agire per essa; le prove aziendali necessarie dovrebbero essere trasmesse solo su richiesta specifica.
In caso di uso abusivo dei dati o sospetto di reato
Se dall'account sono stati copiati dati personali, utilizzati abusivamente documenti d'identità o creati contratti o profili altrui, segua inoltre le indicazioni in Cosa devo fare se i miei dati personali sono stati utilizzati abusivamente?
In caso di danno finanziario, uso abusivo dell'identità, ricatto, minacce o sospetto di un altro reato, può rivolgersi alla polizia. Una segnalazione preventiva a suchen.expert non è un requisito. In caso di pericolo immediato, chiami il 110.
Dopo il recupero
Nei giorni successivi, continui a controllare l'account per individuare modifiche, messaggi o movimenti sconosciuti. Utilizzi una password diversa per ogni account importante e un gestore di password se adatto al Suo modo di lavorare. Attivi una protezione aggiuntiva dell'accesso per il Suo account e-mail o Google, se disponibile.
Presti inoltre particolare attenzione agli attacchi successivi. Dopo un incidente, i responsabili possono spacciarsi per assistenza, polizia, banca, avvocato o presunto servizio di recupero e richiedere ulteriori credenziali o pagamenti. Verifichi ogni contatto di questo tipo tramite un canale ufficiale aperto indipendentemente.
