Facebook violato? Cosa fare
Se il tuo account Facebook è stato violato, cambia subito la password, disconnetti tutte le sessioni e proteggi l'email o il numero collegati.
Se un account Facebook è stato violato, cambiare subito la password, disconnettere tutte le sessioni attive sugli altri dispositivi, e controllare se anche l’email o il numero di telefono collegati all’account sono stati modificati dall’aggressore.
Segnali che un account potrebbe essere stato violato
- Appaiono post, messaggi o richieste di amicizia mai inviati.
- La foto profilo, il nome o la bio sono cambiati senza intervento personale.
- Si viene disconnessi improvvisamente e la password non funziona più.
- Amici segnalano di aver ricevuto messaggi o link strani dal proprio account.
- Arriva un avviso di accesso da una posizione o dispositivo non riconosciuto.
Cosa fare per prima cosa se si riesce ancora ad accedere
- Cambiare subito la password, usando una combinazione lunga e unica non usata altrove.
- Andare su Impostazioni, poi “Sicurezza e accesso”, e cliccare su “Disconnetti tutte le sessioni”.
- Controllare l’email e il numero di telefono dell’account e correggere ciò che l’aggressore ha modificato.
- Attivare l’autenticazione a due fattori nella stessa sezione “Sicurezza e accesso”.
- Controllare l’attività di accesso recente per dispositivi o luoghi sconosciuti.
Cosa fare se si è completamente bloccati fuori
Quando non è più possibile accedere in alcun modo, Facebook offre comunque un percorso di recupero, anche se richiede più passaggi.
| Passaggio | Cosa fare |
|---|---|
| 1 | Andare su facebook.com/hacked o il link “Password dimenticata” nella pagina di accesso |
| 2 | Seguire le istruzioni per identificare l’account tramite email, numero di telefono o nome |
| 3 | Scegliere di reimpostare la password tramite un’email o numero di fiducia, se ancora accessibile |
| 4 | Se l’aggressore ha modificato anche i dati di contatto, usare il processo di conferma dell’identità di Facebook, che può richiedere un documento con foto |
Mettere in sicurezza l’account dopo
Recuperare l’accesso è solo metà del lavoro; l’account deve anche essere protetto correttamente per evitare che venga nuovamente compromesso. Attivare l’autenticazione a due fattori con un’app di autenticazione invece che via SMS quando possibile, poiché i codici SMS possono essere intercettati tramite lo scambio di SIM. Rimuovere qualsiasi app o estensione del browser sconosciuta collegata all’account in “App e siti web” nelle impostazioni, e avvisare gli amici di non cliccare su link che l’aggressore potrebbe aver inviato dal profilo prima di riprendere il controllo.
Evitare che accada di nuovo
Usare una password Facebook unica e forte non riutilizzata su nessun altro sito, poiché le credenziali trapelate da altri servizi sono uno dei modi più comuni in cui gli account vengono violati. Diffidare di email di phishing o false pagine di accesso che imitano il design di Facebook; controllare sempre di essere sul vero dominio facebook.com prima di inserire la password, e rivedere periodicamente le app collegate per rimuovere tutto ciò che non si usa o riconosce più.
Cosa dire ad amici e follower
Non appena si riprende il controllo, pubblicare un breve avviso chiaro sulla bacheca che i messaggi o link strani inviati durante la violazione non provenivano dalla persona e non vanno cliccati. Se l’aggressore ha usato l’account per chiedere direttamente soldi o dati personali, un post pubblico da solo potrebbe non raggiungere tutti in tempo, quindi conviene anche avvisare individualmente i contatti più stretti per assicurarsi che l’avviso venga visto davvero.