Account Facebook o Instagram violato: come recuperarlo passo passo

La password non funziona più, gli amici ricevono messaggi che non hai scritto, sul profilo compaiono post di criptovalute o offerte-lampo: il tuo account social è finito nelle mani di qualcun altro. È una situazione sgradevole ma tutt’altro che senza uscita: le piattaforme hanno procedure di recupero collaudate e nella grande maggioranza dei casi l’account si riprende. Quello che conta davvero è l’ordine delle operazioni e la rapidità. In questa guida vediamo cosa fare nei primi minuti, come usare i canali ufficiali di Facebook e Instagram, come ripulire l’account una volta rientrati e come rendere molto difficile una seconda violazione.

Cosa significa davvero «account violato»

Prima di lanciarsi nel recupero conviene capire in che scenario ci si trova, perché la strada da percorrere cambia parecchio. Ci sono tre situazioni tipiche.

Nel primo caso, il più comune, qualcuno è entrato con la tua password ma non ha modificato nulla dei dati di recupero: tu non riesci a entrare perché la password è stata cambiata, però l’indirizzo email associato al profilo è ancora il tuo. Qui il recupero è quasi immediato.

Nel secondo caso l’aggressore ha avuto tempo e ha sostituito email e numero di telefono con i propri, in modo da prendersi il profilo in via definitiva. È la situazione più fastidiosa, ma esistono procedure ufficiali basate sulla verifica dell’identità.

Nel terzo caso, infine, non è stato violato il social ma la casella email collegata: chi controlla l’email controlla di fatto tutti gli account collegati, perché può richiedere ovunque il reset della password. Per questo il primo intervento riguarda sempre l’email, mai il social.

Cosa ti serve prima di iniziare

• Un dispositivo pulito: se sospetti un virus sul computer, esegui prima una scansione completa o usa lo smartphone di un familiare. Recuperare l’account da una macchina infetta significa regalare di nuovo le credenziali.
• L’indirizzo email e il numero di telefono che avevi associato al profilo, anche se pensi che siano stati cambiati.
• Un documento di identità valido (carta d’identità o patente) in formato foto: serve nei casi più complessi.
• Se possibile, un dispositivo che in passato hai usato per accedere a quell’account: le piattaforme lo riconoscono e semplificano molto la verifica.
• Qualche informazione di contorno: data approssimativa di creazione del profilo, vecchie password usate, nomi di contatti stretti.

Passo 1 – Metti in sicurezza la casella email

È il passaggio che quasi tutti saltano ed è quello decisivo. Finché l’aggressore ha accesso alla tua email, può annullare qualunque recupero tu faccia. Procedi in quest’ordine:

1. Accedi alla casella (Gmail, Outlook, Libero, Virgilio, iCloud) e cambia subito la password con una nuova, lunga e mai usata altrove.
2. Attiva la verifica in due passaggi: nelle impostazioni di sicurezza del provider, preferibilmente con un’app di autenticazione anziché con l’SMS.
3. Controlla gli inoltri automatici e i filtri: un trucco classico consiste nell’impostare una regola che sposta nel cestino tutte le email contenenti la parola «sicurezza» o «password», così tu non vedi mai gli avvisi.
4. Verifica l’indirizzo di recupero e il numero di telefono registrati nella casella: se non li riconosci, sostituiscili.
5. Disconnetti tutte le sessioni attive dalla sezione dedicata ai dispositivi collegati.

Passo 2 – Recupero rapido: password dimenticata

Con l’email in sicurezza, prova la strada più breve. Su Facebook, dalla schermata di accesso, clicca su Password dimenticata?; su Instagram, tocca Hai dimenticato la password? nella pagina di login.

1. Inserisci l’indirizzo email o il numero di telefono associati al profilo. Se non ricordi quale hai usato, prova entrambi.
2. Scegli dove ricevere il codice di verifica e recuperalo dalla casella o dagli SMS.
3. Imposta una nuova password, diversa da tutte quelle che hai usato in passato.
4. Quando la piattaforma lo propone, accetta di disconnettere tutti gli altri dispositivi.

Un dettaglio poco noto ma prezioso: sia Facebook sia Instagram inviano un’email di notifica ogni volta che qualcuno modifica indirizzo email, password o numero di telefono. Quel messaggio contiene di norma un link del tipo «se non sei stato tu, annulla la modifica». Cerca nella casella, anche in Spam e Cestino, i messaggi degli ultimi giorni: se lo trovi ancora valido, è la via più rapida in assoluto per annullare il furto.

Passo 3 – Se hanno cambiato email e telefono

Quando i recapiti non sono più i tuoi, il recupero standard non basta. Entrano in gioco le pagine dedicate agli account compromessi, che si raggiungono sempre digitando l’indirizzo a mano nel browser (mai da un link ricevuto).

Su Facebook

Nella schermata di accesso, dopo aver inserito l’email, scegli l’opzione che segnala di non avere più accesso a quei recapiti. Il sistema propone alternative: un altro indirizzo email di contatto, il riconoscimento di alcune foto dei tuoi amici, oppure il caricamento di un documento di identità. Segui la procedura fino in fondo e annota il numero di pratica.

Su Instagram

Nella pagina di accesso tocca Hai bisogno di ulteriore assistenza? e poi la voce relativa all’account compromesso. Instagram chiede in genere un indirizzo email a cui hai accesso adesso e, per gli account con foto del volto, la registrazione di un breve video selfie in cui giri lentamente la testa: serve a confrontare il volto con le immagini pubblicate sul profilo. Il video non viene reso pubblico.

Dall’app, se sei ancora connesso su un dispositivo

Capita spesso che l’app sullo smartphone resti connessa anche dopo il cambio password. Se è il tuo caso, non fare logout per nessun motivo: da lì puoi entrare nelle impostazioni di sicurezza, riportare email e telefono ai tuoi, cambiare la password e disconnettere gli altri dispositivi. È la scorciatoia più efficace in assoluto.

Passo 4 – Ripulire l’account dopo il recupero

Rientrare non significa aver finito: l’aggressore può aver lasciato porte aperte per tornare. Fai una revisione completa, in questo ordine.

1. Sessioni e dispositivi: nelle impostazioni di sicurezza apri l’elenco degli accessi e disconnetti tutto ciò che non riconosci. Molte piattaforme mostrano città e tipo di dispositivo.
2. Email e numero di telefono: controlla che siano solo i tuoi. Gli aggressori spesso aggiungono un recapito senza rimuovere il tuo, così da rientrare in seguito.
3. App e siti collegati: nella sezione delle app connesse revoca tutto ciò che non usi. Un’app autorizzata può pubblicare a tuo nome anche dopo il cambio password.
4. Amministratori di pagine e gruppi: se gestisci una pagina, verifica che non siano stati aggiunti amministratori sconosciuti. È il danno più grave e più difficile da annullare.
5. Contenuti pubblicati: elimina post, storie e messaggi inviati dall’aggressore e controlla se sono state avviate campagne pubblicitarie a pagamento con il tuo metodo di pagamento. In quel caso mettile subito in pausa e contatta la banca.

Passo 5 – Blindarlo per il futuro

La violazione non è mai magia: nella quasi totalità dei casi la porta d’ingresso è una password debole o riutilizzata, oppure una pagina di login falsa. Tre misure riducono il rischio quasi a zero.

• Autenticazione a due fattori con app. Attivala nelle impostazioni di sicurezza scegliendo un’app di autenticazione (Google Authenticator, Microsoft Authenticator, Aegis) invece dell’SMS, che è vulnerabile alla clonazione della SIM. Salva i codici di recupero stampandoli o custodendoli in un gestore di password.
• Password unica per ogni servizio. Una password lunga, diversa per ogni sito, memorizzata in un gestore: è l’unico modo per impedire che la violazione di un forum qualsiasi si trasformi nella perdita del profilo social.
• Avvisi di accesso attivi. Entrambe le piattaforme possono notificarti ogni accesso da un dispositivo nuovo, via email o notifica push. È il sistema di allarme che ti fa intervenire in minuti anziché in giorni.

Avvisare i contatti e sporgere denuncia

Un profilo violato viene quasi sempre usato per truffare la rubrica: richieste di ricariche urgenti, finti annunci di vendita, link a pagine di raccolta credenziali. Avvisa subito familiari e amici usando un canale diverso — una telefonata, un gruppo di messaggistica, una storia da un altro profilo — e chiedi loro di non rispondere a richieste di denaro e di non cliccare sui link ricevuti.

Se il danno è concreto (denaro sottratto ai contatti, pubblicazione di contenuti diffamatori, furto di dati personali) è opportuno sporgere denuncia alla Polizia Postale, di persona presso un ufficio oppure attraverso il portale online del Commissariato di Pubblica Sicurezza. Porta con te screenshot, date, indirizzi email coinvolti e i numeri di pratica dei recuperi tentati: sono gli elementi che rendono utilizzabile la segnalazione.

Problemi comuni e come risolverli

1) «Nessun account trovato con questa email»

Significa che l’indirizzo è stato sostituito. Riprova con il numero di telefono o con il nome utente esatto del profilo (quello che compare nell’indirizzo web della tua pagina). Se non lo ricordi, cercalo da un altro account o chiedi a un contatto di aprire il tuo profilo e copiarlo.

2) Il codice di verifica non arriva

Controlla le cartelle Spam e Promozioni della casella, attendi qualche minuto prima di richiederlo (richieste ripetute a raffica azzerano il contatore) e verifica che il numero di telefono non abbia il credito esaurito o filtri anti-spam attivi. Se l’email è di un provider italiano che filtra in modo aggressivo, prova a richiedere il codice via SMS.

3) La verifica con documento viene rifiutata

Le cause più frequenti sono foto sfocate, riflessi del flash, angoli tagliati o nome sul documento diverso da quello sul profilo. Fotografa il documento appoggiato su una superficie scura, con luce diffusa, inquadrando tutti e quattro gli angoli, e assicurati che il nome coincida con quello registrato sul social.

4) Recuperi l’account e dopo poche ore lo perdi di nuovo

Vuol dire che una porta è rimasta aperta: quasi sempre un recapito aggiuntivo mai rimosso, un’app collegata ancora autorizzata oppure — caso peggiore — un malware attivo sul computer che continua a leggere le credenziali. Esegui una scansione completa del sistema, cambia la password da un dispositivo diverso e ripeti con attenzione i controlli del Passo 4.

5) Il profilo violato gestiva una pagina aziendale

Se sei stato rimosso dagli amministratori, il recupero passa dai canali di assistenza dedicati alle pagine e richiede in genere la documentazione che attesta la titolarità. Nel frattempo, chiedi a un altro amministratore rimasto (se esiste) di revocare gli accessi sconosciuti e di sospendere eventuali inserzioni attive.

Domande frequenti

Quanto tempo ci vuole per recuperare un account social violato?

Se hai ancora accesso all’email o al telefono collegati, pochi minuti. Se serve la verifica dell’identità con documento o video selfie, i tempi vanno da alcune ore a diversi giorni, a seconda del carico della piattaforma.

Devo pagare qualcuno per riavere il mio account?

No, le procedure ufficiali sono gratuite. Chi si propone come «hacker etico» in grado di sbloccare l’account a pagamento, tipicamente via messaggio diretto o commento, è quasi sempre un truffatore.

Devo sporgere denuncia?

È consigliabile, soprattutto se dal tuo profilo sono stati chiesti soldi ai contatti o pubblicati contenuti dannosi. In Italia la segnalazione si presenta alla Polizia Postale, di persona o tramite il portale online del Commissariato di PS.

Come faccio a capire come sono entrati?

Le cause sono quasi sempre tre: una pagina di login falsa (phishing), una password riutilizzata su un sito violato, oppure un malware che ha rubato le credenziali salvate nel browser. Il registro degli accessi nelle impostazioni di sicurezza mostra data, luogo e dispositivo.

Cosa succede se il profilo viene usato per truffare i miei contatti?

Avvisali subito con un canale diverso, spiegando che il profilo è compromesso. Appena rientri, cancella i messaggi inviati dall’aggressore e pubblica un avviso pubblico.

Conviene cancellare l’account e ricrearlo?

Solo come ultima soluzione: perderesti anni di contenuti e contatti, e spesso la cancellazione richiede comunque l’accesso. Le procedure ufficiali funzionano anche a distanza di settimane.

Conclusione

Il recupero di un account social violato segue una logica precisa: prima l’email, poi il profilo, poi la pulizia, infine la prevenzione. Chi salta il primo passaggio finisce per rincorrere l’aggressore senza mai raggiungerlo; chi lo rispetta, nella grande maggioranza dei casi torna in possesso del proprio profilo. E una volta rientrato, l’unica vera assicurazione contro il secondo furto sono due cose noiose ma definitive: una password diversa per ogni servizio e la verifica in due passaggi con app di autenticazione.

Cristoforo Frasca

Vedi la biografia completa