Come proteggere i tuoi account social dagli hacker: guida completa

La maggior parte degli account social non viene hackerata con tecniche avanzate. Viene hackerata per una manciata di abitudini prevenibili, ripetute su milioni di utenti. Ecco cosa conta davvero, partendo dai passi con l'impatto maggiore.

1. Attiva l'autenticazione a due fattori, nel modo giusto

L'autenticazione a due fattori (2FA) è, di gran lunga, il singolo passo più efficace che puoi fare. Significa che anche se qualcuno ruba la tua password, non può comunque accedere senza un secondo codice.

Il dettaglio che conta: usa un'app di autenticazione (come Google Authenticator o Authy), non gli SMS, ogni volta che la piattaforma lo permette. I codici via SMS possono essere intercettati con una tecnica chiamata SIM swapping, in cui un attaccante convince il tuo operatore telefonico a trasferire il tuo numero sul suo dispositivo. I codici generati da un'app non hanno questa debolezza.

2. Usa un vero gestore di password

Riutilizzare la stessa password su più siti è il modo in cui una violazione di dati su un sito non correlato si trasforma nel furto del tuo account Instagram. Se un servizio che usi subisce una violazione, gli attaccanti provano automaticamente, su larga scala, la stessa combinazione email/password ovunque.

Un gestore di password genera una password unica e lunga per ogni account e la ricorda al posto tuo. Devi ricordare solo una password principale. Questo singolo cambio di abitudine chiude di gran lunga il metodo di furto più comune.

3. Diffida dei messaggi "il tuo account verrà eliminato"

I messaggi di phishing che creano urgenza, "verifica il tuo account entro 24 ore o lo perderai", "accesso sospetto rilevato, clicca qui", restano il metodo più comune per compromettere gli account. Arrivano via email, DM e persino SMS, e sono sempre più curati per sembrare legittimi.

La regola affidabile: non cliccare mai su un link di accesso da un messaggio. Apri invece l'app o il sito direttamente, come faresti normalmente, e controlla lo stato del tuo account da lì.

4. Rivedi periodicamente app collegate e sessioni attive

La maggior parte delle piattaforme ti permette di vedere ogni dispositivo attualmente collegato al tuo account, e ogni app di terze parti a cui hai concesso l'accesso. Vale la pena controllarlo ogni pochi mesi. Un'app dimenticata che hai provato una volta, o una sessione su un dispositivo che non possiedi più, è un modo reale (anche se meno comune) per cui gli account restano vulnerabili molto dopo il rischio iniziale.

5. Non dare le tue credenziali a nessuno, nemmeno a servizi di "crescita"

Una truffa comune rivolta a creator e piccole attività prevede che qualcuno si offra di aumentare i tuoi follower o l'engagement, in cambio dei tuoi dati di accesso. Nessun servizio legittimo ha bisogno della tua password per aiutarti a crescere. Questa singola truffa rappresenta una quota significativa dei casi di account hackerati che vediamo.

Cosa fare se pensi di essere già stato compromesso

Se noti post che non riconosci, messaggi inviati che non hai scritto tu, o vieni disconnesso inaspettatamente, agisci subito: cambia la password da un dispositivo di cui ti fidi, revoca tutte le sessioni attive e attiva la 2FA se non l'hai già fatto. Se hai già perso completamente l'accesso, quella è una situazione di recupero, non più di prevenzione.

In sintesi

Le abitudini sopra fermano la stragrande maggioranza dei furti di account, e nessuna richiede competenze tecniche. Se il tuo account è già stato compromesso e hai perso l'accesso, i consigli di prevenzione non ti aiutano più in questo momento: possiamo dare un'occhiata al tuo caso specifico per Instagram, Facebook o un'altra piattaforma, con una prima valutazione gratuita su WhatsApp.