I 15 minuti critici dopo un attacco informatico: guida passo dopo passo per il recupero dell'account

Ecco il piano di emergenza da attuare in caso di attacco informatico, secondo i suggerimenti di Çaylı:

1. Fermare il danno (0–2 minuti)

Non perdete un secondo per agire. La prima cosa da fare è controllare se avete ancora accesso all'account.

Se avete accesso: Mettete da parte il dispositivo su cui avete notato il problema e proseguite le operazioni da un dispositivo diverso e sicuro.

Se non avete accesso: Senza perdere tempo, aprite la pagina ufficiale di "Recupero Account" della piattaforma.

Se c'è un rischio finanziario: Se l'attacco riguarda i vostri conti bancari, chiamate immediatamente la vostra banca per bloccare le carte e tutte le operazioni online.

Interrompete la connessione: Se sospettate che il vostro dispositivo abbia un virus, disconnettetelo da Internet. Questo interromperà istantaneamente la fuga di dati. Avviate la scansione di sicurezza, ma passate ad altri dispositivi per i passaggi successivi senza aspettare che finisca.

2. Ripristinare l'accesso sicuro (3–6 minuti)

Gli aggressori spesso lasciano delle "porte sul retro" per continuare a monitorarvi anche dopo che avete recuperato l'account.

Annullate i reindirizzamenti nascosti: Controllate le impostazioni dell'e-mail. Gli aggressori potrebbero aver creato regole che inoltrano una copia delle e-mail in arrivo ai propri indirizzi. Eliminatele.

Aggiornate le informazioni: Verificate l'indirizzo e-mail di recupero, il numero di telefono e i codici di backup per assicurarvi che siano i vostri.

Password e 2FA: Impostate una nuova password difficile da indovinare e che non avete mai usato prima. Attivate assolutamente l'autenticazione a due fattori (2FA) e conservate i "codici di recupero monouso" forniti annotandoli su un foglio di carta fisico.

Chiudete le sessioni: Utilizzate l'opzione "Termina tutte le sessioni attive" per interrompere la connessione rimasta aperta all'aggressore.

3. Controllo e prevenzione della diffusione (7–10 minuti)

Gli aggressori non si fermano; quando aprono una porta, cercano di forzare anche le altre.

Controllo a catena: Cambiate le password su tutte le altre piattaforme in cui utilizzate la stessa password dell'account compromesso.

Seguite le tracce: Esaminate le ultime attività di accesso, i messaggi inviati o le piccole modifiche alle informazioni del profilo. Prendete nota di qualsiasi attività che non riconoscete.

4. Pulizia del sistema (11–13 minuti)

Controllate i software: Verificate se sul vostro computer o telefono sono presenti applicazioni o estensioni del browser che non avete installato voi.

Eseguite gli aggiornamenti: Aggiornate il sistema operativo e le applicazioni all'ultima versione. I criminali informatici sfruttano spesso vecchie vulnerabilità di sicurezza non corrette.

5. Informazione e segnalazione (14–15 minuti)

Avvisate chi vi circonda: Informate la vostra famiglia e i vostri amici che il vostro account è stato hackerato. L'aggressore potrebbe chiedere loro denaro a vostro nome o inviare link infetti.

Notifica ufficiale: Segnalate ufficialmente l'attacco alla piattaforma interessata. Se c'è una perdita finanziaria o una violazione grave, non trascurate di rivolgervi alle unità di contrasto alla criminalità informatica.

Le regole d'oro per proteggersi dagli attacchi futuri

Osman Çaylı, CTO di VBT, colosso del software turco in crescita sulla scena internazionale, riassume l'importanza di rendere la sicurezza dell'account un'abitudine standard con questi punti:

Password uniche: Utilizzate una password diversa per ogni account. Invece di ricordare password complesse, procuratevi un gestore di password (Password Manager).

2FA obbligatoria: Anche se la vostra password viene rubata, un secondo livello di conferma (SMS, codice dell'app, ecc.) fermerà l'aggressore.

Passkey: Passate alla tecnologia "passkey", senza password ma più sicura, sulle piattaforme che lo consentono.

Attenzione al phishing: Non cliccate su link sospetti in arrivo; state in guardia contro e-mail false che sembrano provenire da banche o piattaforme di social media.

Rimanete aggiornati: Non rimandate mai gli aggiornamenti software; questi aggiornamenti fungono solitamente da scudo contro i tipi di attacco più recenti.