Come impedire ai truffatori l’accesso alla tua posta elettronica

Per i cybercriminali la tua posta elettronica è una miniera d’oro, perché possono ricavarne moltissime informazioni, ed è dunque molto importante proteggerla dagli accessi non autorizzati. Per impedire ai truffatori l’accesso alla tua posta elettronica, usa una chiave di accesso per il login (se disponibile), attiva l’autenticazione a più fattori e imposta un’opzione di recupero della posta elettronica.

Continua a leggere per scoprire quanto è importante proteggere la tua posta elettronica e la procedura da seguire per proteggere il tuo account.

L’importanza di proteggere la tua posta elettronica

Proteggere la tua posta elettronica dagli accessi non autorizzati è importante perché se un truffatore dovesse accedervi potrebbe riuscire ad accedere anche ai tuoi altri account online. Quando crei un nuovo account, in genere ti viene chiesto di fornire il tuo indirizzo e-mail da utilizzare come nome utente o per ricevere i messaggi e-mail dell’azienda su cui hai appena aperto un account. Caso mai dimenticassi la password dell’account, è sempre disponibile l’opzione “Hai dimenticato la password?”. Facendo clic su questo pulsante ti viene chiesto di inserire il tuo indirizzo e-mail, a cui verrà inviato il messaggio per reimpostare la password.

Se un truffatore riuscisse ad accedere alla tua posta elettronica, potrebbe utilizzare senza difficoltà l’opzione “Hai dimenticato la password” per inviare un’e-mail di richiesta di reimpostare la password, e quindi modificare le tue password per accedere agli altri tuoi account. In questo modo, sarà in grado di compromettere quasi tutti i tuoi account online.

Sei modi per impedire ai truffatori l’accesso alla tua posta elettronica

Ecco sei modi per impedire ai truffatori l’accesso alla tua posta elettronica.

1. Usa una chiave di accesso per accedere alla tua posta elettronica

Una chiave di accesso è un metodo di autenticazione senza password che ti consente di accedere al tuo account senza dover inserire una password. Le chiavi di accesso sfruttano le informazioni biometriche, come le impronte digitali o il riconoscimento facciale, per confermare la tua identità e sono più sicure delle password perché immuni al phishing, non soggette a errori e progettate per supportare l’autenticazione a due fattori (2FA). Per questo motivo è bene utilizzarle come metodo di accesso a ogni account che le supporta. Gmail e Outlook sono alcuni dei provider di servizi e-mail che supportano l’accesso mediante le chiavi di accesso.

Se il tuo provider di servizi e-mail non supporta le chiavi di accesso, devi creare una password efficace per il tuo account e-mail. Ti consigliamo di utilizzare un generatore di password per creare una password univoca efficace difficile da indovinare o decifrare.

2. Abilita l’MFA sul tuo account e-mail

L’autenticazione a più fattori (MFA) aggiunge più livelli di sicurezza al tuo account perché richiede di fornire uno o più metodi di autenticazione. Se utilizzi una password per il tuo account e-mail, è importante abilitare anche l’MFA per prevenire gli accessi non autorizzati. Tra i migliori metodi di MFA vi sono:

• Codici password monouso a tempo (TOTP) generati da un’app di autenticazione
• Chiavi di sicurezza hardware
• Chiavi di accesso (se disponibili solo come metodo di MFA)

3. Aggiungi o aggiorna le opzioni di recupero del tuo account e-mail

Se dovessi perdere l’accesso al tuo account e-mail, per potervi accedere di nuovo è necessario che tu abbia configurato un’opzione di recupero. La maggior parte dei provider di servizi e-mail consente di configurare un’opzione di recupero nelle impostazioni dell’account e-mail. Può trattarsi di un indirizzo e-mail secondario o del tuo numero di telefono. Una volta configurate le opzioni di recupero, potrai aggiornarle ogni volta che serve.

4. Disconnettiti sempre dal tuo account e-mail

Che tu abbia effettuato o meno l’accesso alla posta elettronica dal tuo dispositivo, è consigliabile disconnettersi sempre dagli account dopo averli utilizzati. Se il tuo dispositivo viene rubato o il tuo browser viene compromesso, questo impedisce a eventuali truffatori o malintenzionati di accedere al tuo account e-mail. Se hai effettuato l’accesso alla posta elettronica dall’app per dispositivi mobili del tuo provider di servizi e-mail, non è necessario disconnettersi dall’account. Assicurati soltanto che il tuo telefono sia protetto con un codice di accesso efficace che ne impedisca l’accesso a tutti tranne che a te.

5. Fai attenzione a eventuali attività insolite dell’account

Oltre a proteggere l’account e-mail, è importante fare attenzione a eventuali attività insolite. Se ricevi un avviso che ti informa che una delle tue opzioni di recupero è stata modificata o che qualcuno sta tentando di accedere al tuo account da un’altra posizione, intervieni immediatamente aggiornando la password, oltre ad aggiungere un ulteriore metodo di verifica. Inoltre, assicurati di controllare regolarmente i dispositivi da cui viene effettuato l’accesso alla tua posta elettronica. Se vedi dispositivi che non riconosci, disconnettili e reimposta la password.

6. Se hai subito una violazione dei dati, aggiorna la password

Se le tue informazioni vengono divulgate in seguito a una violazione dei dati pubblica, la migliore precauzione di sicurezza da prendere è aggiornare tutte le password che a tuo avviso rischiano di venire compromesse. Ad esempio, se il tuo provider di servizi e-mail subisce una violazione dei dati, dovrai aggiornare immediatamente la password del tuo account e-mail.

Cosa fare se un truffatore è già riuscito ad accedere alla posta elettronica

Se pensi che un truffatore sia già riuscito ad accedere al tuo account e-mail, procedi come segue.

Ripristina l’accesso al tuo account utilizzando l’opzione di recupero

Se il truffatore ha cambiato la password, potresti tentare di ripristinare l’accesso utilizzando l’opzione di recupero del tuo account e-mail. Questo metodo funziona solo se il truffatore non ha modificato le opzioni di recupero.

Aggiorna immediatamente la password

Dopo aver riottenuto l’accesso al tuo account, aggiorna la password del tuo account e-mail utilizzandone una efficace e univoca. Come ulteriore precauzione di sicurezza, aggiorna anche le password degli account associati al tuo indirizzo e-mail. Se hai difficoltà a creare e ricordare le password, potrebbe valere la pena investire in un password manager. Un password manager può aiutarti a creare password efficaci e memorizzarle in modo sicuro. L’unica password che dovrai ricordare è la password principale.

Abilita l’MFA se non l’hai già fatto

Se non hai abilitato l’MFA sul tuo account e-mail, faresti bene a provvedere. L’MFA può prevenire il 99,9% degli attacchi di compromissione degli account, quindi è importante aggiungere l’MFA al tuo account ogni volta che te ne viene offerta la possibilità. L’MFA garantisce che, anche se un cybercriminale riuscisse in qualche modo a scoprire la tua password, non sarebbe comunque in grado di compromettere il tuo account perché senza il fattore aggiuntivo non potrebbe verificare la tua identità.

Rimuovi i dispositivi sconosciuti dal tuo account e-mail

Quindi, rimuovi i dispositivi sconosciuti connessi al tuo account e-mail. Per farlo, vai alle impostazioni di sicurezza del tuo account e-mail in “I tuoi dispositivi” o qualcosa di analogo. Se noti dei dispositivi che non ti appartengono, rimuovili.

Invia un avviso ai tuoi contatti e-mail

Non c’è modo di sapere cosa ha fatto un truffatore mentre aveva accesso al tuo account e-mail. Ad esempio, potrebbe aver inviato e-mail di phishing ai tuoi contatti fingendo di essere te per indurli a rivelare informazioni sensibili. Fai sapere ai tuoi contatti che il tuo account e-mail è stato compromesso. Se ricevono da te messaggi e-mail che chiedono informazioni personali, dì loro di ignorarli e di non fare clic su eventuali link o allegati perché potrebbero contenere malware.

Proteggi il tuo account e-mail dagli accessi non autorizzati

Se non prendi le misure necessarie per proteggere il tuo account e-mail, rischi che molti dei tuoi account vengano compromessi. Sebbene utilizzare come metodo di accesso una chiave di accesso sia l’opzione più sicura, anche utilizzare una password efficace e abilitare l’MFA contribuisce a impedire gli accessi non autorizzati.

Gestire più account online può essere difficile, specialmente se provi a monitorarli in autonomia. Un password manager come Keeper® può aiutarti. Con Keeper puoi memorizzare le tue chiavi di accesso, le password e altri dati importanti in una cassaforte crittografata a cui puoi accedere da qualsiasi luogo e da qualsiasi dispositivo. Keeper Password Manager è zero-trust e zero-knowledge, quindi solo tu puoi accedere ai dati memorizzati, nessun altro.

Per scoprire come Keeper Password Manager può aiutarti a proteggere e gestire i tuoi account online, rispondi al nostro breve quiz per scoprire qual è l’abbonamento a Password Manager più adatto a te.