Controlla se la tua email è stata hackerata

Quando si dice "mi hanno hackerato l'email" si intendono due cose molto diverse. Una è che un sito a cui ti sei iscritto è stato hackerato e il tuo indirizzo è trapelato. È comune, e di solito si risolve cambiando la password. L'altra è che qualcuno è entrato nel tuo account email vero e proprio. È raro, ed è serio.

Leave Me Alone può rispondere alla prima domanda in un paio di minuti. Attiva il rilevamento violazioni e ogni indirizzo del tuo account viene controllato su Have I Been Pwned, la più grande lista di hack noti. Vedrai in quali hack sono finiti i tuoi indirizzi, cosa è stato rubato e cosa fare. Per la seconda domanda, i segnali sono qui sotto.

Controlla i miei indirizzi

Indirizzo trapelato o account rubato?

Una violazione dei dati avviene quando un'azienda a cui hai dato i tuoi dati viene hackerata e quei dati vengono copiati. Il tuo indirizzo email c'è quasi sempre, spesso insieme a una password, a volte con nome, numero di telefono o indirizzo di casa. La lista rubata viene rivenduta, ed è per questo che nella tua posta compaiono spam e email di phishing che citano siti di cui ti eri dimenticato.

Essere in una violazione non significa che qualcuno abbia preso il controllo del tuo account. Quasi tutti quelli che usano internet da qualche anno compaiono in almeno un hack. Il rischio è che una password rubata da un sito venga provata sulla tua email, quindi se l'hai riutilizzata, cambiala. Di solito è tutto qui.

Probabilmente qualcuno è entrato nel tuo account email se noti una di queste cose: email inviate che non hai scritto, risposte a messaggi che non hai mai mandato, regole di inoltro o filtri che non hai impostato, email di reset della password per altri servizi che non hai richiesto, avvisi di accesso da luoghi in cui non sei mai stato, o contatti che ti dicono di aver ricevuto email strane da te. Se qualcosa ti suona familiare, salta alla sezione più in basso.

Come controllare ogni indirizzo che possiedi

Il rilevamento violazioni ha una pagina tutta sua in Leave Me Alone. È disattivato di default, ci vuole un minuto per accenderlo, e c'è un articolo di aiuto con gli screenshot.

1. Collega gli account che vuoi controllare. Qui i vecchi indirizzi contano di più. Sono in giro da più tempo e sono i più probabili in un hack, quindi collega anche quelli.
2. Apri la pagina Rilevamento violazioni e attivalo. La trovi nella barra laterale. L'unica cosa inviata a Have I Been Pwned sono i tuoi indirizzi email. Mai la tua password, mai le tue email.
3. Aspetta i risultati. In pochi minuti, nella stessa pagina, vedrai ogni hack noto in cui sono finiti i tuoi indirizzi, dal più recente, con il sito, quando è successo, quale indirizzo e che tipo di dati sono stati rubati. Tutto ciò che risale all'ultimo anno ha l'etichetta "new".
4. Occupati prima di quelli "new". Clicca su una violazione per una descrizione, quante persone sono state colpite e consigli adatti a ciò che è stato rubato. Se è stata rubata una password, cambiala su quel sito e ovunque l'hai riutilizzata.

Con il piano gratuito i tuoi indirizzi vengono controllati quando lo attivi e ogni volta che aggiungi un account. Con un piano a pagamento vengono ricontrollati ogni settimana, così la prossima volta che un sito che usi viene hackerato lo saprai da noi e non da un'email di spam.

La funzione completa è descritta nella nostra pagina sul rilevamento violazioni.

Attiva il rilevamento violazioni

Hai notato qualcosa di sospetto nel tuo account?

Se hai visto uno dei segnali qui sopra, considera il tuo account email compromesso e segui questi passaggi in ordine. Cambia prima la password della tua email, da un dispositivo di cui ti fidi, e scegline una che non usi da nessun'altra parte. Attiva l'autenticazione a due fattori. Poi entra nelle impostazioni dell'account e cerca indirizzi di inoltro, filtri o regole che non hai creato tu, ed eliminali. Gli attaccanti li aggiungono per continuare a ricevere copie della tua posta anche dopo che li hai chiusi fuori.

Disconnetti tutte le altre sessioni e dispositivi, cosa che quasi tutti i provider offrono nelle impostazioni di sicurezza, e verifica che l'email e il numero di telefono di recupero non siano stati cambiati. Infine, cambia le password di tutto ciò che è importante e collegato a quell'email, a partire da banca e acquisti online, perché un reset della password inviato a una casella hackerata è il modo in cui il danno si allarga. Abbiamo una lista più lunga in cosa fare dopo una violazione dei dati.

Controllare a mano contro il rilevamento violazioni

Puoi controllare un indirizzo gratis su Have I Been Pwned, e noi usiamo gli stessi dati. Ecco la differenza.

	Controllare Have I Been Pwned da solo	Leave Me Alone
Indirizzi controllati	Uno alla volta	Ogni indirizzo del tuo account
Il vecchio indirizzo che hai dimenticato	Solo se ti viene in mente di controllarlo	Controllato appena lo colleghi
Hack scoperti il mese prossimo	Solo se torni a guardare	Ricontrollati ogni settimana con un piano a pagamento
Cosa fare dopo	Una lista di nomi, te la vedi tu	Consigli adatti a ciò che è stato rubato
Lo spam che segue una fuga di dati	Arriva comunque nella tua posta	Intercettato dallo Spam Blocker

FAQ

La mia email è hackerata se compare in una violazione?

Quasi sempre no. Una violazione significa che un sito che usavi ha perso i tuoi dati. Il tuo account email è in pericolo solo se la password rubata era la stessa che usi per l'email. Cambiala e vai avanti. I segnali di un account davvero hackerato sono email inviate che non hai scritto, regole che non hai impostato e reset che non hai richiesto.

Come faccio a sapere se qualcuno legge le mie email?

Guarda nelle impostazioni di sicurezza del tuo account se ci sono dispositivi e sessioni che non riconosci, e nelle impostazioni della posta se ci sono indirizzi di inoltro o filtri che non hai creato. Sono i due modi in cui qualcuno continua a leggere dopo l'intrusione iniziale. Rimuovili, cambia la password e attiva l'autenticazione a due fattori.

Vedete la mia password?

No. Non abbiamo mai la password della tua email, e Have I Been Pwned non restituisce mai password a nessuno. I risultati ti dicono solo che tra i dati rubati c'era una password.

Cosa inviate a Have I Been Pwned?

I tuoi indirizzi email, e solo mentre il rilevamento violazioni è attivo. Nient'altro esce da Leave Me Alone.

Devo cambiare il mio indirizzo email?

Quasi mai. Il rischio non è il tuo indirizzo, è la password. Cambiare indirizzo significa aggiornare ogni account che hai e avvisare tutti quelli che conosci, e prima o poi anche quello nuovo finirà in un hack. Cambia la password, attiva l'autenticazione a due fattori e lascia che lo Spam Blocker si occupi della spazzatura. Se vuoi un indirizzo nuovo per le iscrizioni, usa piuttosto un'email privata.

Perché ricevo spam su un sito che usavo anni fa?

Perché quel sito è stato hackerato e il tuo indirizzo era nei dati rubati. Spammer e truffatori comprano quelle liste e usano il nome del sito per far sembrare vere le loro email. Il rilevamento violazioni ti mostra da quale hack arriva, e lo Spam Blocker tiene fuori le email.

Potete far rimuovere i miei dati?

Non da una violazione. I dati rubati non si possono "disrubare", quindi la lista è una cronologia di ciò che è successo. I siti dei data broker sono un'altra storia. Se sei negli Stati Uniti, il nostro partner EasyOptOuts ti rimuove da quelli, con uno sconto per gli abbonati Leave Me Alone.

Quanto costa?

Il rilevamento violazioni è su tutti i piani, compreso quello gratuito. Il gratuito controlla i tuoi indirizzi quando lo attivi e quando aggiungi un account. I piani a pagamento ricontrollano ogni settimana e segnalano automaticamente i nuovi hack.