L'account Google non è "la posta": è la chiave di recupero di quasi tutti gli altri servizi, contiene le foto, spesso le password salvate nel browser, ed è collegato al telefono. Chi lo ottiene può reimpostare le credenziali di decine di altri account. Per questo va trattato come l'accesso più importante che hai.
Come capire se è successo
Vai su myaccount.google.com/security e guarda tre sezioni:
- Attività recente sulla sicurezza: accessi da luoghi e dispositivi che non riconosci.
- I tuoi dispositivi: apparecchi collegati che non sono tuoi.
- Verifica in due passaggi: numeri di telefono o app di autenticazione che non hai aggiunto.
In Gmail, in fondo alla schermata, c'è la voce Ultima attività dell'account: mostra gli ultimi accessi con indirizzo IP.
Altri segnali: email che non hai scritto in Posta inviata, contatti che ti dicono di aver ricevuto messaggi strani, regole di filtro che non hai creato, email che spariscono, richieste di reimpostazione password di altri servizi.
Recuperare l'accesso
- Vai su g.co/recover e segui la procedura. Rispondi a tutte le domande, anche approssimativamente: rispondere "non ricordo" riduce le possibilità.
- Falla dal dispositivo e dalla rete che usi abitualmente, e da un browser dove eri già connesso in passato. Sono segnali importanti nella valutazione automatica.
- Se ti chiede una vecchia password, scrivi la più vecchia che ricordi: aiuta.
- Se hai un telefono ancora connesso all'account, la richiesta di conferma può arrivare lì: è la via più rapida.
- Se non ci riesci al primo tentativo, riprova più volte in giorni diversi cambiando le informazioni fornite. Il sistema è automatico e valuta l'insieme.
Appena rientri: la sequenza
- Cambia la password con una nuova, lunga e mai usata altrove.
- Esci da tutti i dispositivi: nella sezione dispositivi, rimuovi tutto ciò che non riconosci.
- Controlla i filtri e l'inoltro in Gmail: Impostazioni → Inoltro e POP/IMAP e Filtri e indirizzi bloccati. Gli attaccanti creano regole che inoltrano la posta a un indirizzo esterno o che archiviano automaticamente le email della banca. È il controllo più importante e quasi nessuno lo fa.
- Verifica email di recupero e numero di telefono: se li hanno cambiati, rimettili corretti.
- Controlla le app con accesso all'account: Sicurezza → App di terze parti con accesso all'account. Rimuovi tutto ciò che non usi.
- Controlla le password salvate in passwords.google.com: se erano lì, considera compromessi tutti quei servizi e cambiali.
- Verifica la firma e le risposte automatiche: a volte inseriscono link malevoli che partono a ogni tua email.
Blindarlo per il futuro
- Verifica in due passaggi attiva, preferendo l'app di autenticazione o le richieste sul telefono invece dell'SMS.
- Passkey: Google le supporta e sono la protezione migliore disponibile oggi, perché non c'è una password da rubare e non funzionano sui siti falsi.
- Codici di backup generati e conservati offline o nel password manager.
- Chiave di sicurezza fisica se l'account è particolarmente importante.
- Programma di protezione avanzata: pensato per giornalisti e figure a rischio, ma attivabile da chiunque. Richiede chiavi fisiche e limita molto le vie di recupero, quindi valutalo solo se sai cosa comporta.
- Fai il Controllo sicurezza di Google due volte l'anno: è guidato e trova le cose lasciate indietro.
Se l'account non si recupera
Capita, soprattutto senza numero o email di recupero aggiornati. In quel caso:
- Crea un nuovo account e avvisa i contatti.
- Cambia l'email di recupero su tutti i servizi che puntavano al vecchio indirizzo, prima che lo facciano loro.
- Sporgi denuncia: serve se l'account viene usato per truffare altre persone a tuo nome.
- Recupera quello che puoi dai dispositivi ancora sincronizzati: le foto e i contatti potrebbero essere ancora sul telefono.
Conclusione
Il recupero dipende molto da quanto erano aggiornate le informazioni di sicurezza prima del problema. Ecco perché vale la pena dedicare dieci minuti oggi a controllare telefono, email di recupero e codici di backup, quando non serve. Se sospetti che il tuo account sia stato usato da altri e vuoi una verifica seria su inoltri, filtri e app collegate, possiamo farla insieme.