Come controllare se un account è stato hackerato 2026
I data breach — violazioni di sicurezza in cui gli hacker rubano database di utenti da siti e servizi — sono avvenimenti quotidiani nel 2026. Ogni volta che un sito viene violato, le email e le password dei suoi utenti finiscono su forum del dark web e vengono usate per tentare accessi su altri servizi. Se usi la stessa password su più siti, basta che uno venga violato per mettere a rischio tutti gli altri.
Per prevenire il rischio, dopo questa guida leggi come creare password sicure e uniche per ogni sito e come attivare l’autenticazione a due fattori.
Passo 1: Verifica con HaveIBeenPwned
HaveIBeenPwned.com (abbreviato HIBP) è il servizio più affidabile e usato al mondo per verificare se la tua email è apparsa in data breach noti. È gestito da Troy Hunt, un ricercatore di sicurezza che collabora con autorità governative di tutto il mondo.
- Vai su haveibeenpwned.com
- Inserisci il tuo indirizzo email nel campo centrale
- Clicca “pwned?”
- Se appare uno sfondo verde con “Good news” — la tua email non è stata trovata in nessun breach noto
- Se appare uno sfondo rosso con “Oh no — pwned!” — la tua email è presente. La pagina ti mostra in quali breach è apparsa, quando, e quali dati sono stati esposti (email, password, telefono, ecc.)
Passo 2: Controlla gli accessi recenti ai tuoi account
Anche senza un breach noto, puoi verificare se qualcuno ha acceduto ai tuoi account controllando la cronologia degli accessi — ogni servizio principale la registra.
Google Account
Vai su myaccount.google.com → Sicurezza → I tuoi dispositivi. Vedi tutti i dispositivi connessi al tuo account Google con data e luogo dell’ultimo accesso. Se vedi un dispositivo che non riconosci: clicca su di esso → “Esci”. Poi vai su “Attività di sicurezza recente” per vedere tutti gli accessi degli ultimi 28 giorni.
Apple ID
Su iPhone: Impostazioni → [tuo nome] → scorri in basso per vedere tutti i dispositivi connessi al tuo Apple ID. Se vedi uno sconosciuto, toccalo → “Rimuovi dall’account”. Su Mac: Preferenze di Sistema → ID Apple → stessa procedura.
Impostazioni → Sicurezza e accesso → “Dove hai effettuato l’accesso”. Vedi la lista di tutti i dispositivi e posizioni da cui il tuo account è stato acceduto. Riconosci tutti? Se no: clicca “Disconnettiti da tutte le sessioni” per rimuovere tutti gli accessi attivi, poi cambia la password.
Profilo → Menu → Impostazioni → Sicurezza → “Attività di accesso”. Mostra i dispositivi e le posizioni degli accessi recenti.
Gmail
In fondo alla finestra di Gmail (versione web), clicca su “Dettagli” accanto a “Ultima attività dell’account”. Si apre una finestra con gli ultimi accessi: tipo (browser, IMAP, ecc.), posizione approssimativa, data e ora.
Sintomi di un account compromesso
A volte non serve cercare — i segnali sono evidenti: le tue email vengono segnate come lette senza che tu le abbia aperte; i tuoi contatti ricevono email strane “da te”; noti post o messaggi nei social che non hai pubblicato; vedi acquisti o transazioni che non hai fatto; non riesci più ad accedere con la tua password (l’hacker l’ha cambiata).
Se noti uno di questi segnali, agisci subito seguendo il piano d’azione qui sotto.
🚨 Piano d’azione immediato se l’account è compromesso
- Cambia subito la password dal sito ufficiale del servizio (non dall’email che ti avvisa — potrebbe essere phishing)
- Attiva il 2FA immediatamente se non è già attivo
- Esci da tutte le sessioni attive — ogni servizio ha questa opzione nella sezione Sicurezza
- Controlla le impostazioni dell’account — cerca regole di inoltro email sospette (in Gmail: Impostazioni → Inoltro e POP/IMAP), app di terze parti connesse, numeri di telefono o email di recupero che non riconosci
- Cambia la password dell’email principale — è la chiave di recupero di tutti gli altri account
- Verifica gli altri account che usano la stessa password — cambiale tutte con password uniche
- Notifica i tuoi contatti se il tuo account è stato usato per inviare spam o phishing — così non cadono nella truffa
- Se sono stati rubati dati bancari: contatta la banca immediatamente per bloccare la carta
Come Google Password Manager segnala le password compromesse
Se usi Chrome con un account Google, Google Password Manager monitora automaticamente le tue password salvate e ti avvisa se una di esse è apparsa in un data breach noto. Trovi l’avviso in Chrome → Menu → Password → “Problemi di sicurezza delle password” → “Controlla password”.
La funzione equivalente su iPhone si chiama Monitoraggio password: Impostazioni → Password → “Consigli sulla sicurezza”. Apple confronta le tue password salvate nel portachiavi iCloud con i database di breach noti e ti avvisa se una è compromessa.