Perché ti rubano il profilo

come evitarlo in 2 minuti senza diventare un hacker

Aug 10, 2026

Pensa a questa scena: è un martedì sera qualunque, stai guardando un video sul telefono e all'improvviso ti arriva un'email: “Accesso effettuato da un dispositivo sconosciuto”.

Provi subito ad aprire la tua app preferita, come Instagram, WhatsApp, TikTok o il profilo con cui giochi online, ma la schermata carica a vuoto.

Provi a rimettere la password: Errata.

Provi a fare il recupero email: Email modificata.

In meno di sessanta secondi, anni di foto, messaggi privati, contatti o acquisti sono spariti. Vanno in mano a uno sconosciuto che ora risponde ai tuoi amici chiedendo soldi a tuo nome o spargendo link truffa.

A questo punto la reazione è quasi sempre la stessa: panico, rabbia e la solita frase sconsolata: “Ma io non ho fatto niente! Come hanno fatto?”.

La risposta, quasi sempre, è semplicissima: avevi solo una porta a chiudere la tua vita digitale, e qualcuno ha trovato la chiave.

La trappola della chiave unica

La maggior parte di noi usa la password come se fosse la chiave di casa. Il problema è che su internet le password si comportano in modo strano: usiamo spesso la stessa (o quasi) per l'email,il sito di scarpe e i social.

I truffatori non "hackerano te" direttamente come si vede nei film. Molto più banalmente, rubano l'archivio delle password di un sito secondario dove ti eri registrato tre anni fa. Se quella password è la stessa che usi per la tua email o per i tuoi social, gli hai appena regalato l'ingresso a tutta la tua vita.

Se la chiave di casa tua aprisse anche la tua macchina, il tuo armadietto in palestra e la cassaforte dell'ufficio, quanto ti sentiresti al sicuro sapendo di averla persa per strada?

Per fermare questo disastro non serve una laurea, né capire come funziona un computer. Basta aggiungere un secondo catenaccio.

Cos'è davvero l'MFA (senza paroloni)

MFA sta per Multi-Factor Authentication, che in italiano si traduce semplicemente con Autenticazione a Due Fattori.

Immagina di voler entrare nella cassaforte di una banca:

Il primo fattore è qualcosa che sai (la tua password).

Il secondo fattore è qualcosa che hai solo tu in mano (il tuo telefono fisico).

Quando attivi l'MFA, se un malintenzionato scopre la tua password da un computer dall'altra parte del mondo e prova a entrare, la piattaforma si ferma e dice: “Ok, la password è giusta. Ora però inserisci il codice di sicurezza che ho appena inviato al telefono del proprietario”.

Il ladro ha la password, ma non ha il tuo telefono fisicamente in mano. Risultato? Resta fuori!

Tu ricevi una notifica di avvertimento, cambi la password con calma e non perdi assolutamente nulla.

Come si attiva (senza incasinarsi la vita)

Non devi installare niente di complicato.

Su qualsiasi app o social che usi ogni giorno:

Vai nelle Impostazioni dell'app e cerca la sezione Sicurezza o Account.

Tocca la voce Autenticazione a due fattori (a volte Verifica in due passaggi).

Scegli come ricevere il secondo codice.

Puoi scegliere di riceverlo via SMS, che è il metodo più facile per iniziare. Se però vuoi fare le cose per bene, la scelta migliore è usare un'App Authenticator gratuita (come quelle di Google o Microsoft): sono app semplicissime che generano un codice di 6 cifre direttamente sul tuo schermo, e funzionano anche se sei all'estero o non hai campo.

"E se perdo il telefono?" (La paura di tutti)

Molti non attivano questa protezione perché temono di rimanere chiusi fuori per sempre se il telefono si rompe o viene smarrito.

Niente paura: quando attivi il secondo catenaccio, l'applicazione ti mostrerà una serie di codici di emergenza (di solito 5 o 6 numeri). Copiali su un foglio di carta e conservalo a casa in un cassetto, esattamente come faresti con la chiave di riserva del portone. Se perdi il telefono, ti basterà usare uno di quei codici per rientrare subito.

Il consiglio da portare a casa

Non aspettare che succeda a te o a un tuo amico prima di muoverti.

Quando ti rubano un profilo, il recupero richiede settimane di moduli, foto con il documento in mano inviate all'assistenza e spesso tanta frustrazione senza alcun risultato.

Attivare la verifica a due fattori richiede due minuti oggi per evitarti mesi di mal di testa domani.

Prendi il telefono adesso, apri l'app a cui tieni di più e metti quel secondo catenaccio.

Scarica subito un'app di autenticazione gratuita:

Google Authenticator: per Android (Play Store) | per iPhone (App Store)