Come capire se qualcuno ha hackerato il tuo router

Puoi capire se qualcuno ha hackerato il tuo router se noti che non puoi più accedere alle impostazioni di amministratore del tuo router, il tuo browser continua a reindirizzarti oppure se ricevi avvisi di attività sospette dal tuo fornitore di servizi Internet, oltre ad altri segnali.

Continua a leggere per scoprire come qualcuno può hackerare il tuo router e come puoi evitare che venga hackerato in futuro.

Che cos’è un router?

Un router è un tipo di hardware utilizzato per connettere i tuoi dispositivi a Internet. Un router “indirizza” il traffico Internet in entrata e in uscita nel modo più efficiente possibile in modo da poter connettere cose come la tua smart TV, il computer e altri dispositivi IoT a Internet.

Come vengono hackerati i router?

I router possono venire hackerati in due modi: password di amministratore deboli e vulnerabilità del software.

Password di amministratore debole

Ogni volta che vuoi configurare il tuo router, devi accedere alle impostazioni di amministratore del router, le quali richiedono un nome utente e una password. Spesso, quando si configura per la prima volta il router, il nome utente e la password predefiniti non vengono rinominati. Questo è un rischio per la sicurezza informatica che rende più facile per gli hacker black hat hackerare il tuo router.

In genere, i router dispongono di password di amministratore predefinite facili da indovinare e ricordare. Queste password sono anche riportate nel manuale del router, in modo da poter far riferimento a esso in caso di problemi con la configurazione. Se queste password di amministratore predefinite non vengono cambiate, sarà molto facile per i cybercriminali comprometterle.

Vulnerabilità del software

Proprio come qualsiasi software o hardware, il tuo router deve essere sempre aggiornato. Nel caso dei router, è particolarmente importante assicurarsi che il firmware sia aggiornato perché, in caso contrario, apre una porta di servizio ai cybercriminali che possono hackerarlo o infettarlo con dei malware. Ogni volta che c’è un nuovo aggiornamento disponibile per il tuo router, devi installarlo immediatamente, poiché gli aggiornamenti correggono le vulnerabilità nella sicurezza note al fine di proteggerti dalle minacce informatiche.

7 segnali che il tuo router è stato hackerato

Ecco sette segnali che indicano che il tuo router è stato hackerato.

1. Non riesci ad accedere alle impostazioni di amministratore del tuo router

Uno dei segnali principali che indica che il tuo router è stato hackerato è l’impossibilità di accedere alle impostazioni di amministratore del router anche se sai con certezza di aver inserito correttamente il nome utente e la password. Ciò è dovuto al fatto che un cybercriminale ha cambiato la tua password impedendoti di accedere.

Quando un router viene hackerato, le tue impostazioni sono la prima cosa che un cybercriminale cercherà di compromettere per poter cambiare le impostazioni del tuo router a suo piacimento. Può quindi utilizzare i suoi privilegi elevati per lanciare altri attacchi informatici che prendono di mira te e i tuoi dati.

2. Il browser continua a reindirizzarti

Venir costantemente reindirizzati a un sito web diverso è un altro segnale che indica che il tuo router è stato hackerato Ad esempio, provi ad andare su Google.com, ma invece di essere indirizzato a Google, il tuo browser continua a portarti da qualche altra parte. I cybercriminali sono in grado di fare questo modificando il sistema dei nomi di dominio (DNS) e le impostazioni dell’indirizzo IP del tuo router.

Questi siti web a cui vieni reindirizzato sono spesso dannosi. Se fai clic su qualcosa sul sito web, corri il rischio che il tuo dispositivo venga infettato da un software dannoso noto come malware. A seconda del tipo installato sul tuo dispositivo, un malware può spiarti attraverso la fotocamera e il microfono oppure o tracciare i tasti da te digitati sulla tastiera per rubare le tue password e le tue informazioni personali.

3. Avvisi di attività sospetta dal tuo operatore di servizi Internet

Il tuo operatore di servizi Internet sa bene quanto spesso utilizzi Internet e per cosa lo utilizzi di solito. Se l’operatore rileva un incremento dell’attività o delle attività insolite, potrebbe inviarti un avviso per informarti dell’attività. Tuttavia, prima di credere che l’avviso sia stato inviato dal tuo operatore di servizi Internet, assicurati che sia legittimo. Puoi farlo chiamando l’operatore al numero riportato sul suo sito web ufficiale per verificare che sia stato proprio questo ad avvisarti dell’attività sospetta.

4. Aumento dei pop-up sui tuoi dispositivi

Gli annunci pop-up fanno parte delle normali attività online. Tuttavia, una quantità insolita di pop-up non è normale e potrebbe indicare che il tuo dispositivo è stato infettato da un malware o da un virus. Se noti un aumento improvviso degli annunci pop-up, il tuo router potrebbe essere stato hackerato o aver subito un altro tipo di attacco informatico.

5. Non riesci a controllare il tuo dispositivo

Non riuscire a controllare il dispositivo è un altro segnale che indica che il tuo router è stato hackerato. Questo è anche noto come dirottamento della sessione. Il dirottamento della sessione è un attacco informatico in cui il cybercriminale riesce a ottenere il controllo completo sul dispositivo della vittima. Una volta che un cybercriminale ha preso il controllo del dispositivo, può esaminare tutti i dati salvati su di esso, inclusi i tuoi file più sensibili. Può quindi utilizzare i dati a scopo doloso, come venderli sul dark web o richiedere il pagamento di un riscatto per la restituzione dei dati alla vittima.

6. Noti dei software o delle app che non hai scaricato sui tuoi dispositivi

Se il tuo router viene hackerato, alcuni cybercriminali utilizzeranno il loro accesso privilegiato per scaricare software e app sospetti sui tuoi dispositivi. Queste app o software contengono dei malware che i cybercriminali utilizzano per spiare quello che stai facendo. Se noti improvvisamente sul tuo computer e telefono un’app o un software che non hai scaricato, potrebbe essere che il tuo router è stato hackerato.

7. Internet è lento

Se la tua connessione Internet è più lenta del solito, ciò è dovuto a una serie di motivi, come il maltempo, ma può anche essere che il tuo router è stato hackerato. Per confermare se il tuo router è stato hackerato, è consigliabile basarsi anche su altri segnali come quelli menzionati sopra.

Cosa fare se il tuo router è stato hackerato

Ecco cosa devi fare se scopri che il tuo router è stato hackerato.

Disconnetti immediatamente il router

La prima cosa da fare se sospetti che il tuo router sia stato hackerato è disconnetterlo da Internet. Così facendo, gli attacchi informatici in corso verranno interrotti, evitando che il cybercriminale possa causare ulteriori danni ai tuoi dispositivi connessi.

Se hai un router autonomo, tutto ciò che devi fare è scollegare il cavo ethernet. Se hai un router wireless, disattiva la connessione Internet spegnendola.

Reimposta il router

Ti consigliamo di ripristinare il router alle impostazioni di fabbrica per cancellare la memoria e sbarazzarti di tutti i programmi dannosi che potrebbero essere stati installati. Per fare questo, trova il pulsante di alimentazione del router e tienilo premuto fino a quando non lampeggerà una luce, a indicare che il ripristino è in corso (di solito servono 10-20 secondi).

Cambia la password di amministratore del router

Una volta ripristinato il router, devi cambiare le credenziali di amministratore in modo da rendere più difficile per un cybercriminale comprometterlo. È consigliabile l’utilizzo di un password manager per creare password forti e uniche per ciascuno dei tuoi account e per memorizzarle in modo sicuro.

Come ulteriore precauzione, cambia anche le password degli altri tuoi account online, poiché è possibile che siano stati compromessi dal cybercriminale. Un password manager può aiutarti a cambiare rapidamente tutte le tue password.

Installa un software antivirus sui tuoi dispositivi

Un software antivirus è un programma da installare sui tuoi dispositivi che rileva e rimuove i virus noti. È probabile che mentre il tuo router era hackerato, il cybercriminale abbia installato un malware, quindi ti consigliamo di eseguire una scansione antivirus al fine di rimuoverlo.

Come evitare che il tuo router venga hackerato

Ecco alcuni consigli per evitare che il tuo router venga hackerato.

Proteggi il tuo router con una password forte

Poiché la prima cosa che un cybercriminale prenderà di mira quando hackera il tuo router sono le impostazioni di amministratore, è importante proteggerlo con una password forte. Una password forte è lunga almeno 16 caratteri e contiene lettere maiuscole e minuscole, numeri e simboli. Inoltre, una password forte non deve essere mai riutilizzata, quindi la password del tuo router deve essere unica.

Creare e ricordare password forti per ciascuno dei tuoi account è difficile, per questo un password manager può essere di grande aiuto.

Tieni aggiornato il software del router

Gli aggiornamenti del software sono una parte fondamentale della sicurezza informatica, specialmente se vuoi che i tuoi dispositivi siano al sicuro in qualsiasi momento. Ti consigliamo di abilitare il router per eseguire gli aggiornamenti software in automatico in modo da venir aggiornato immediatamente ogni volta che è disponibile un nuovo aggiornamento. La cosa ideale da fare è consultare la guida utente del router su come abilitare gli aggiornamenti automatici.

Disattiva l’accesso remoto

L’accesso da remoto può essere conveniente, ma rappresenta anche un grave rischio per la sicurezza informatica. Se la persona sbagliata dovesse accedere da remoto al tuo router, potrebbe utilizzare la funzione in modo improprio per i suoi scopi, come ad esempio accedere alle tue informazioni private. Puoi disabilitare l’accesso remoto andando alle impostazioni del router.

Crea un SSID unico

Un Service Set Identifier (SSID) è il nome della tua rete WiFi. I router sono dotati di SSID predefiniti, ma questi vanno sempre essere cambiati una volta che il router è stato configurato con delle impostazioni uniche. Con gli SSID predefiniti, i cybercriminali possono determinare il tuo operatore di servizi Internet e quindi risalire ad altre informazioni per hackerare il router.

Investi in un router che supporta il WPA3 o il WPA2

WiFi Protected Access 3 (WPA3) è il protocollo di crittografia wireless più recente. Tuttavia, non tutti i dispositivi sono compatibili con esso. Il tuo router deve supportare almeno il protocollo Wifi Protected Access 2 (WPA2) poiché offre una crittografia più potente rispetto alle versioni precedenti di WPA. Questi protocolli di sicurezza proteggono il traffico Internet sulle reti wireless per far sì che i tuoi dati inviati e ricevuti rimangano crittografati. Se il tuo router non supporta il WPA2, considera la possibilità di aggiornarlo, poiché così sei più vulnerabile agli attacchi informatici.

Proteggi il router dagli hacker

Trascorriamo gran parte della nostra vita online. Per questo, è fondamentale adottare misure per evitare che il tuo router venga hackerato. Il tuo router può consentire a un cybercriminale di accedere a tutti i tuoi dati e dispositivi, mettendoti a rischio di perdite finanziarie o furti di identità.

Oltre a proteggere il router, devi anche assicurarti che la tua rete WiFi domestica sia configurata correttamente. Scopri di più su come puoi proteggere la tua rete WiFi domestica dai cybercriminali.