Come capire se qualcuno ha hackerato il tuo router

Aggiornato il 10 settembre 2025.

Il tuo router è la base della tua connessione internet, infatti mantiene connessi tutti i dispositivi, dal laptop alla smart TV. Se qualcuno hackera il tuo router, potrebbe accedere alle tue informazioni personali, rallentare la tua rete domestica o persino spiare la tua attività online. Puoi capire se qualcuno ha hackerato il tuo router se noti dispositivi non familiari connessi alla tua rete, improvvisi rallentamenti o modifiche alle impostazioni del router effettuate senza il tuo permesso.

Continua a leggere per scoprire come un router può essere violato, i segnali di allarme più comuni di un router compromesso e cosa puoi fare per proteggere la tua rete.

Come può essere hackerato un router?

Gli hacker non hanno bisogno di essere fisicamente a casa tua per violare il tuo router; nella maggior parte dei casi, lo fanno da remoto sfruttando le comuni lacune di sicurezza. Ecco due modi in cui un router può essere compromesso:

• Password amministratore debole: un hacker può accedere al router tramite le impostazioni di amministrazione, incluso il controllo del nome WiFi, della password e delle opzioni di sicurezza. Se stai ancora utilizzando la password predefinita o una password debole, un hacker può facilmente indovinare la password del router e comprometterla.
• Vulnerabilità del software: proprio come il tuo telefono o computer, il router funziona con un software, detto firmware, che deve essere aggiornato regolarmente. Questi aggiornamenti risolvono bug e correggono le falle di sicurezza che gli hacker possono sfruttare. Se il firmware del router è obsoleto, potrebbe presentare vulnerabilità note che gli hacker possono utilizzare per accedervi. Dato che raramente le persone controllano gli aggiornamenti del router, le loro reti possono rimanere esposte, aumentando così il rischio di infezioni da malware.

Segni comuni di un router compromesso

Non è sempre facile riconoscere un router compromesso, ma se la tua rete Internet inizia a mostrare comportamenti anomali, questo può essere un primo segnale di allarme. Ecco otto segnali di allarme che potrebbero indicare che il tuo router è stato hackerato.

1. Velocità di Internet lenta o instabile

Se la tua connessione Internet sembra improvvisamente più lenta del solito e non c’è una ragione ovvia (ad esempio troppi dispositivi che usano lo streaming contemporaneamente o il maltempo), questo potrebbe essere un segno che qualcun altro sta usando la tua rete. Una connessione Internet lenta o instabile potrebbe significare che il tuo router è stato dirottato e viene utilizzato per scopi malevoli.

2. Impossibilità di accedere alle impostazioni di amministrazione del router

Se non riesci ad accedere al pannello di amministrazione del tuo router ma sei sicuro di aver inserito la password corretta, qualcun altro potrebbe aver violato il tuo router per poi modificare le tue credenziali di accesso. Quando accedi al tuo router, un hacker spesso visita per prima cosa le impostazioni di amministrazione per modificare le tue credenziali di accesso, escludendoti in modo che tu non possa annullare le modifiche già apportate.

3. Il tuo browser continua a reindirizzarti

Se vieni portato su siti web inaspettati quando provi a visitare pagine a te note, questo potrebbe significare che un hacker ti sta reindirizzando. Gli hacker possono modificare le impostazioni del Domain Name System (DNS) del router per reindirizzare il traffico verso versioni false o contraffatte di siti web reali. Se clicchi su una parte del sito web contraffatto, rischi che il tuo dispositivo venga infettato da malware. A seconda del tipo di malware installato, un hacker può spiarti attraverso la fotocamera e il microfono o persino monitorare le tue sequenze di tasti per rubare le tue informazioni personali.

4. Avvisi di attività sospette dal tuo provider Internet

Alcuni provider di servizi Internet inviano avvisi quando rilevano un traffico aumentato o insolito proveniente dalla tua rete, come e-mail di spam o malware. Se ricevi uno di questi avvisi, non ignorarlo: verifica prima che sia autentico. A tal fine, chiama il tuo provider Internet utilizzando il numero di telefono indicato sul sito ufficiale per verificare che ti abbiano contattato in merito ad attività sospette sulla tua rete.

5. Aumento dei pop-up o degli annunci sui tuoi dispositivi

Se i tuoi dispositivi iniziano a mostrare più pop-up del normale, soprattutto quando non navighi in Internet, questo potrebbe essere un segno di malvertising. Sebbene gli annunci pop-up possono essere normali su Internet, fai attenzione quando diventano troppo frequenti. Un improvviso aumento dei pop-up potrebbe essere dovuto al fatto che il tuo router è stato hackerato.

6. Dirottamento della sessione

Se ti accorgi di essere disconnesso dai siti web senza aver effettuato il logout oppure ricevi notifiche che indicano che dispositivi sconosciuti hanno avuto accesso ai tuoi account online, questi possono essere segni di hijacking della sessione. Questo fenomeno si verifica quando gli hacker intercettano il tuo ID di sessione attraverso una rete compromessa. Una volta che un hacker ha rubato il tuo ID di sessione, può impersonarti online e accedere ai tuoi account, rubare informazioni personali o persino vendere i tuoi dati sul dark web.

7. Software o app che non hai scaricato

Se inizi a notare software o app sconosciuti installati sui tuoi dispositivi, è possibile che un hacker abbia compromesso il tuo router e che abbia autorizzato i download attraverso la rete. Molti dei programmi installati dagli hacker contengono malware, quindi è importante non interagire con essi ed eliminarli immediatamente se li noti.

8. Falsi avvisi antivirus

Se ricevi pop-up che indicano che il tuo sistema è infetto e ti invitano a scaricare uno strumento di sicurezza, si tratta probabilmente di falsi avvisi innescati da un dirottamento del DNS o da infezioni da malware. Se ricevi questo tipo di avvisi, molto probabilmente il tuo router è stato hackerato, quindi fai attenzione a non scaricare strumenti di sicurezza di terze parti, soprattutto se noti altri segni di compromissione del tuo router.

Cosa fare se il tuo router è stato hackerato

Se pensi che il tuo WiFi sia stato hackerato, agisci rapidamente e segui questi passaggi per proteggere la tua rete e i tuoi dispositivi:

Come proteggere il router dagli hacker

Una volta che il tuo router è sicuro, è importante mantenerlo protetto da futuri attacchi hacker. Ecco alcune buone prassi per aiutarti a proteggere la tua rete da future minacce informatiche e mantenere i tuoi dispositivi al sicuro.

Proteggi il tuo router con una password amministratore complessa

Molti hacker tenteranno di accedere al tuo router utilizzando il nome utente e la password predefiniti forniti con la maggior parte dei router. Per questo motivo è essenziale cambiare le credenziali di accesso predefinite non appena configuri il tuo router. Utilizza una password complessa e univoca di almeno 16 caratteri che contenga lettere maiuscole e minuscole, numeri e simboli. Evita di usare informazioni personali nella tua password, come il tuo nome, la tua data di nascita o il tuo indirizzo di casa. Se vuoi password più complesse e casuali, usa un generatore di password che crei opzioni di password sicure per il tuo router.

Mantieni aggiornato il software del tuo router

L’esecuzione di un firmware obsoleto rende il router vulnerabile a lacune di sicurezza note che gli hacker possono sfruttare. Ecco perché i router hanno bisogno di aggiornamenti software regolari: per correggere i bug e risolvere le vulnerabilità di sicurezza. Verifica frequentemente gli aggiornamenti del firmware tramite il pannello di amministrazione del router. Se il tuo router supporta gli aggiornamenti automatici, abilita questa funzione in modo da non doverti preoccupare di controllarla manualmente o di dimenticare gli aggiornamenti.

Disabilita gli accessi remoti

Sebbene l’accesso remoto ti consenta di accedere alle impostazioni del router da qualsiasi luogo, è anche una facile via di accesso per gli hacker in assenza di protezioni adeguate. È meglio disabilitare l’accesso remoto a meno che non sia assolutamente necessario. Se utilizzi l’accesso remoto, assicurati che sia protetto con una password complessa e l’autenticazione a due fattori (2FA), se possibile.

Crea un nome di rete univoco

Molte persone lasciano il nome della rete, o SSID (Service Set Identifier), come opzione predefinita. Scegli un SSID univoco che non includa tue informazioni personali, come il nome del tuo animale domestico o la data di nascita di tuo figlio. Evita di usare nomi come “NETGEAR” o “Linksys1”, che potrebbero consentire agli hacker di scoprire eventuali vulnerabilità di sicurezza da sfruttare, specifiche della marca o del modello del tuo router.

Investi in un router che supporti WPA3 o WPA2

WiFi Protected Access 3 (WPA3) è il protocollo di crittografia wireless più aggiornato per le reti. Se il tuo router supporta solo WPA2, valuta il passaggio a un modello più recente predisposto per WPA3. È importante avere un router che supporti WPA3 perché offre la massima protezione contro gli attacchi di forza bruta e una migliore protezione dei dati. Inoltre, WPA3 generalmente dispone di un firmware più recente e di funzioni più moderne che rendono i tuoi dispositivi immediatamente più sicuri.

Proteggi il tuo router dagli hacker

Mantenere il router al sicuro dovrebbe essere una priorità assoluta, considerando quanto sia essenziale nel quadro della tua rete Internet domestica. Sapendo come individuare i segnali di un router violato e rispondendo rapidamente alle eventuali anomalie, puoi ridurre i danni e mantenere il controllo sulla tua rete domestica. Previeni futuri attacchi informatici utilizzando password amministratore complesse, disabilitando l’accesso remoto e aggiornando i tuoi router affinché supportino WPA3.

Domande frequenti