Mi hanno hackerato Facebook: cosa fare nei primi 10 minuti

Il figlio di un mio cliente di Pellaro mi ha mandato un messaggio di sabato sera: "Francesco, mia madre mi ha scritto su Messenger chiedendomi di mandarle 200 euro su una carta PostePay. Solo che mia madre era seduta accanto a me sul divano e non aveva il telefono in mano". Qualcuno aveva preso il controllo del profilo Facebook della madre e stava scrivendo a tutti i contatti chiedendo soldi.

Questa storia si ripete almeno due volte al mese tra i miei clienti. Facebook è il bersaglio preferito dei truffatori perché la gente usa password deboli, non cambia mai la password dal 2015 e clicca su link tipo "Guarda questo video, sei tu?" senza pensarci.

I segnali che il tuo account è compromesso

1. I tuoi amici ricevono messaggi che non hai scritto tu. Richieste di soldi, link strani, messaggi in inglese. Questo è il segnale più comune e il più grave.

2. Non riesci ad accedere. Metti la password corretta ma Facebook dice "Password errata". L'hacker l'ha cambiata.

3. Noti attività strane nel tuo profilo. Post che non hai mai pubblicato, like a pagine sconosciute, richieste di amicizia inviate a persone che non conosci.

4. Ricevi un'email da Facebook con scritto "La tua password è stata cambiata". E non sei stato tu a cambiarla.

Cosa fare NEI PRIMI 10 MINUTI (è urgente)

Minuto 1-2: Cambia la password immediatamente. Se riesci ancora ad accedere, vai su Impostazioni → Protezione e accesso → "Cambia password". Usa una password lunga almeno 12 caratteri, diversa da tutte le altre che usi. Non usare il nome del cane, la data di nascita o "facebook123".

Minuto 3-4: Scollega tutti i dispositivi sospetti. Sempre in Protezione e accesso, c'è la voce "Dove hai effettuato l'accesso". Vedrai una lista di telefoni, computer e città. Se c'è un dispositivo che non riconosci (tipo un Samsung a Lagos, Nigeria), clicca i tre puntini e seleziona "Esci". Poi clicca "Esci da tutte le sessioni" per sicurezza.

Minuto 5-6: Controlla la tua email. Vai nella casella email collegata a Facebook e cerca messaggi da security@facebookmail.com. Se c'è un'email con scritto "Il tuo indirizzo email è stato cambiato", clicca sul link "Proteggi il mio account" dentro quell'email. Facebook ti guiderà nel recupero.

Minuto 7-8: Attiva la verifica in due passaggi. Vai su Impostazioni → Protezione e accesso → "Autenticazione a due fattori" e attivala con il tuo numero di telefono. Da quel momento, anche se qualcuno scopre la tua password, non potrà entrare senza il codice che arriva sul tuo cellulare.

Minuto 9-10: Avvisa i tuoi contatti. Scrivi un post o manda un messaggio ai familiari stretti: "Mi hanno hackerato il profilo. Se ricevete messaggi strani da me, non cliccate nessun link e non mandate soldi". Sembra esagerato, ma le truffe economiche via Messenger funzionano proprio perché le persone si fidano dei messaggi degli amici.

Se non riesci più ad accedere affatto

Se l'hacker ha cambiato sia la password che l'email e il numero di telefono collegati, la situazione è più complessa. Vai su facebook.com/hacked e segui la procedura guidata. Facebook ti chiederà di identificarti caricando un documento (carta d'identità o patente). Il processo può richiedere da 48 ore a 2 settimane.

Come ti hackerano (per non cascarci più)

Il link "Guarda questo video, sei tu?" — Ti arriva un messaggio da un amico (a sua volta hackerato) con un link. Tu clicchi, ti appare una finta pagina di login Facebook, inserisci email e password. Hai appena regalato le credenziali a un truffatore.

Le app collegate. — Anni fa hai dato il permesso a un'app di accedere al tuo profilo per un quiz ("Quale personaggio Disney sei?"). Quell'app ora è in mano a qualcun altro che usa il permesso per postare a tuo nome.

La stessa password ovunque. — Usi la stessa password per Facebook, email, Amazon e il sito della palestra. Un sito piccolo viene hackerato, la tua password finisce in un database pubblico, e qualcuno la prova su Facebook. Funziona nel 60% dei casi.

Domande Frequenti

Se mi hackerano Facebook, possono accedere anche al mio conto in banca?
Non direttamente. Ma se usi la stessa password per la banca e per Facebook, allora sì, il rischio è concreto. Cambia subito anche la password dell'home banking.

Devo denunciare alla Polizia Postale?
Se l'hacker ha usato il tuo profilo per truffare qualcuno o se hai subito un danno economico, sì. La denuncia si può fare online su commissariatodips.it.

Posso recuperare un profilo eliminato dall'hacker?
Se il profilo è stato disattivato (non eliminato), puoi recuperarlo entro 30 giorni. Se è stato eliminato definitivamente, purtroppo no.

Come faccio a sapere se la mia password è già in mano agli hacker?
Vai sul sito haveibeenpwned.com, inserisci la tua email e scopri se compare in qualche fuga di dati. Se compare, cambia la password immediatamente.