Di solito lo si scopre da un messaggio di qualcun altro: “Mi hai appena mandato un link strano, sei stato tu?”. Viene da pensare a un fastidio e poco più. I rischi di un account usato per lo spam, però, vanno oltre la seccatura. Per spam si intendono i messaggi non richiesti inviati in serie a molte persone; quando partono dal tuo account, portano con sé il tuo nome e la fiducia che gli altri ripongono in te.
La domanda utile, allora, non è “quanti messaggi sono partiti?”, ma: se qualcuno può scrivere a tuo nome, cos’altro può fare?
Questo post risponde guardando ai tre aspetti su cui si misura la sicurezza di qualsiasi informazione: che resti riservata, che resti corretta, che resti disponibile. Sono la traduzione pratica di tre parole tecniche — confidenzialità, integrità, disponibilità — e mostrano che il danno non è mai di un tipo solo.
È l’approfondimento della raccomandazione controllare i messaggi inviati a tuo nome.
Tre domande per misurare un impatto
Davanti a qualsiasi account che usi per comunicare — email, social network, app di messaggistica — le domande giuste sono queste:
- Cosa potrebbe leggere qualcuno che entrasse qui? — è la domanda sulla confidenzialità.
- Cosa potrebbe scrivere o pubblicare a mio nome, e a chi? — è la domanda sull’integrità.
- Cosa perderei se l’account venisse bloccato o mi venisse tolto? — è la domanda sulla disponibilità.
Chi invia spam dal tuo account ha già risposto alla seconda domanda. Il punto è che, per farlo, ha avuto accesso anche a ciò che riguarda la prima e la terza. Il messaggio che i tuoi contatti vedono è la parte visibile di un accesso che, di solito, arriva molto più in profondità.
1. Confidenzialità: le conversazioni restano fra te e chi hai scelto
La confidenzialità è la garanzia che un’informazione sia leggibile solo da chi è autorizzato. Un account di comunicazione ne contiene moltissime, e non sono solo tue: ogni conversazione ha almeno un’altra persona dall’altra parte.
Esempio pratico
Qualcuno riesce ad associare un proprio dispositivo alla tua app di messaggistica, per esempio tramite la versione per computer o un collegamento autorizzato con l’inganno. Un dispositivo collegato è un secondo schermo che vede le stesse chat del telefono, in tempo reale. Da quel momento può leggere le conversazioni nuove e, spesso, anche una parte di quelle passate.
Scenario di incidente
Prima di inviare anche un solo messaggio, chi entra guarda. Legge le chat per capire con chi parli più spesso, con quale tono, di cosa. Copia la rubrica: nomi, numeri, indirizzi, a volte anche le note che hai associato a ciascun contatto. Nelle chat di gruppo trova i dati di persone che non conosce nemmeno di persona. Foto, documenti e posizioni condivise fanno parte dello stesso archivio. La rubrica copiata resta nelle mani di chi l’ha presa anche dopo che avrai ripreso il controllo dell’account.
Segnali di attenzione
- dispositivi o sessioni che non riconosci nell’elenco dei collegamenti dell’account;
- messaggi che risultano già letti senza che tu li abbia aperti;
- notifiche di un nuovo accesso o di un nuovo dispositivo associato;
- contatti che ricevono richieste contenenti dettagli che solo le vostre conversazioni potevano rivelare.
Comportamento consigliato
Controlla con regolarità l’elenco dei dispositivi collegati e delle sessioni attive, e scollega tutto ciò che non riconosci. Una sessione è lo stato “accesso già eseguito” che un dispositivo mantiene finché non viene chiuso. Il post sui dispositivi collegati alle app di messaggistica spiega dove guardare e come valutare ciò che trovi.
2. Integrità: i messaggi a tuo nome li scrivi solo tu
L’integrità è la garanzia che un dato non venga alterato da chi non ne ha titolo. In un account di comunicazione il dato più prezioso è la tua identità: il fatto che un messaggio firmato da te sia davvero tuo.
Esempio pratico
Dal tuo profilo parte lo stesso messaggio verso decine di contatti: “Guarda, ci sei anche tu in questo video”, seguito da un link. Chi lo riceve non ha motivo di dubitare, perché il mittente sei tu. Quel collegamento può portare a una pagina che imita un servizio noto per chiedere la password, oppure a un file che installa un malware, cioè un programma malevolo che agisce sul dispositivo all’insaputa di chi lo usa.
Scenario di incidente
Chi ha letto le tue chat sa a chi scrivere e come farlo sembrare naturale: un saluto con il soprannome giusto, un riferimento a qualcosa di recente, una richiesta di aiuto urgente. Oltre ai messaggi privati possono comparire post pubblici, commenti, inviti a gruppi. In alcuni casi i messaggi inviati vengono cancellati subito dopo, così che tu non li veda nella tua cronologia. Ogni contatto che clicca può diventare, a sua volta, il punto di partenza di una nuova ondata. Il post sui contatti truffati a tuo nome racconta cosa succede, in concreto, a chi quei messaggi li riceve.
Segnali di attenzione
- contatti che ti chiedono conto di messaggi che non ricordi di aver scritto;
- post, commenti o storie sul tuo profilo che non hai pubblicato;
- nome, foto o descrizione del profilo modificati;
- risposte a conversazioni che non hai mai iniziato.
Comportamento consigliato
Quando un contatto ti segnala un messaggio strano, prendilo sul serio anche se non vedi nulla nella tua cronologia. Guarda la cartella dei messaggi inviati e l’attività recente del profilo, poi avvisa le persone coinvolte da un canale diverso da quello compromesso. I segnali di messaggi non inviati da te aiutano a distinguere un problema reale da un semplice equivoco.
3. Disponibilità: il tuo account resta tuo e utilizzabile
La disponibilità è la garanzia di poter usare i tuoi dati e i tuoi servizi quando ne hai bisogno. Per un account usato per lo spam, la porta chiusa può arrivare da due direzioni: da chi lo ha preso, e dalla piattaforma che cerca di fermarlo.
Esempio pratico
Una mattina l’app di messaggistica ti chiede di verificare di nuovo il numero, oppure il social network ti avvisa che il profilo è stato limitato per “attività sospetta”. Nel primo caso qualcuno ha registrato il tuo account su un altro dispositivo; nel secondo, i sistemi automatici della piattaforma hanno notato un volume di messaggi insolito e hanno bloccato l’account per proteggere gli altri utenti.
Scenario di incidente
Il blocco della piattaforma è una tutela, ma ha un costo: finché dura non puoi scrivere a nessuno, e sbloccarlo richiede di dimostrare che l’account è tuo. Se nel frattempo chi è entrato ha cambiato il numero o l’email di recupero, la procedura diventa più complicata. C’è poi lo storico: chat, foto e documenti di anni possono andare persi se l’account viene reimpostato senza un backup, cioè una copia di sicurezza, oppure se chi aveva il controllo li ha cancellati. Per un indirizzo email, infine, l’invio massivo può farlo finire fra i mittenti sospetti: i tuoi messaggi legittimi rischiano di arrivare nello spam dei destinatari.
Segnali di attenzione
- richieste di verificare di nuovo il numero o l’identità che non hai avviato;
- avvisi di account limitato, sospeso o in revisione;
- disconnessione improvvisa dall’app su un dispositivo che usavi normalmente;
- contatti che non ricevono più le tue email o le trovano fra lo spam.
Comportamento consigliato
Tieni un canale di recupero aggiornato e diverso da quello che usi ogni giorno, attiva il backup delle conversazioni se il servizio lo prevede e conserva i codici di recupero dove li puoi raggiungere anche senza telefono. Se l’account viene bloccato, segui solo le procedure ufficiali della piattaforma, raggiunte dall’app o dal suo indirizzo ufficiale, mai da un link ricevuto in un messaggio.
| Aspetto | Cosa può fare chi entra | Perché pesa |
|---|---|---|
| Confidenzialità | Legge le conversazioni, copia la rubrica, raccoglie foto e documenti | Riguarda anche i tuoi contatti, e la rubrica copiata non si recupera |
| Integrità | Scrive e pubblica a tuo nome, sfrutta la fiducia dei contatti, cancella le tracce | Mette in circolo richieste credibili e danneggia i rapporti |
| Disponibilità | Ti esclude dall’account o ne provoca il blocco da parte della piattaforma | Interrompe comunicazioni personali e di lavoro, a volte con perdita dello storico |
Uno scenario che li mette insieme
Un venerdì sera ricevi sul telefono un messaggio che sembra arrivare dall’assistenza della tua app di messaggistica: “Per confermare il tuo account, inserisci il codice che hai appena ricevuto”. Il codice è arrivato davvero, lo inserisci.
Nei minuti successivi, chi ha ottenuto il codice registra il tuo account su un altro telefono. Legge le chat e scarica la rubrica (confidenzialità). Scrive a una trentina di contatti, a partire da quelli con cui parli più spesso, chiedendo un piccolo prestito urgente o lo stesso codice di verifica, con il tuo tono e i tuoi soprannomi (integrità). Il sabato mattina il tuo telefono non riesce più ad accedere e, dopo una serie di segnalazioni, la piattaforma limita temporaneamente il numero (disponibilità).
Tre impatti diversi, un’unica causa: un codice di verifica consegnato a chi non doveva averlo. È lo schema che il post sul furto di account di messaggistica descrive nel dettaglio, dal punto di vista di chi attacca.
Gli impatti che si vedono più tardi
Non tutti gli effetti compaiono subito, ed è per questo che “ho recuperato l’account” non chiude davvero la vicenda.
- La rubrica continua a circolare. I contatti copiati possono essere usati settimane dopo per messaggi che non partono più dal tuo account, ma che citano il tuo nome per sembrare credibili.
- Accessi che restano aperti. Un dispositivo collegato o una sessione attiva possono continuare a funzionare anche dopo il cambio della password, se non vengono chiusi esplicitamente.
- La fiducia si incrina lentamente. Alcuni contatti smettono di aprire i tuoi link, altri ti scrivono con più diffidenza. È un costo reale, anche se non compare in nessuna notifica.
- Dispositivi di altri infettati. Chi ha aperto un allegato o un collegamento arrivato “da te” può scoprire solo più tardi di avere un problema sul proprio telefono o computer.
Questo non è un motivo per vivere in allarme. È il motivo per cui la protezione deve essere preventiva: una password unica, un secondo fattore di verifica e un controllo periodico dei dispositivi collegati riducono tutti e quattro questi effetti, anche quelli che non vedrai mai.
Non tutti gli account pesano uguale
L’impatto dipende da cosa quell’account custodisce, da quante persone raggiunge e da quanto quelle persone si fidano di chi scrive.
| Tipo di account | Impatto prevalente | Perché |
|---|---|---|
| App di messaggistica personale | Confidenzialità e integrità | Contiene conversazioni intime e raggiunge le persone più vicine, che si fidano di più |
| Email principale | Tutti e tre, con effetto moltiplicatore | È anche la chiave di recupero degli altri account |
| Social network | Integrità | Messaggi e post raggiungono molte persone, anche fuori dalla cerchia stretta |
| Account di lavoro | Tutti e tre, con effetti verso terzi | Coinvolge clienti, colleghi e fornitori, e la reputazione dell’organizzazione |
| Profilo su piattaforme di compravendita | Integrità | I messaggi a tuo nome possono contenere richieste di pagamento credibili |
| Account dimenticati con accesso tramite social | Basso in sé, alto se collegato | Chi controlla il profilo principale può raggiungerli senza che tu te ne accorga |
L’ultima riga merita attenzione: un account usato per lo spam non è sempre quello che controlli di più. Il post su come limitare l’accesso con i social spiega perché ogni collegamento in più allarga il perimetro.
Perché anche un solo messaggio conta
I messaggi inviati da un account compromesso funzionano perché sfruttano la fiducia, non perché siano sofisticati.
| Messaggio inviato a tuo nome | Perché funziona |
|---|---|
| “Sei tu in questo video?” con un link | Curiosità e un pizzico di preoccupazione, dal mittente più credibile possibile |
| “Ti è arrivato un codice per errore, me lo giri?” | Sembra un favore banale, ma il codice serve a prendere l’account del destinatario |
| “Sono senza telefono, mi fai un bonifico urgente?” | Unisce urgenza e affetto: il tempo per verificare sembra mancare |
| Un allegato presentato come fattura, foto o documento | Arriva da una persona nota, quindi si apre senza pensarci |
Un solo messaggio aperto può trasformare un contatto nel prossimo account usato per lo spam. Per chi li riceve, sono utili le guide sugli allegati di origine sconosciuta e su come riconoscere i segnali di malware sul telefono.
Collegamento al Framework Cyber Welfare
| Pilastro | Contributo di questo contenuto |
|---|---|
| Consapevolezza | Riconoscere che un messaggio inviato a tuo nome è il segnale visibile di un accesso più ampio |
| Competenze | Saper leggere confidenzialità, integrità e disponibilità di un account di comunicazione come tre domande concrete |
| Comportamento Sicuro | Controllare periodicamente dispositivi collegati, sessioni attive e canali di recupero, e prendere sul serio le segnalazioni dei contatti |
Livello di riferimento: FL2 — Iniziato. È il livello in cui si passa dal “qualcuno ha mandato spam dal mio account” al “capisco cosa ha potuto vedere, fare e togliermi”. Per capire da dove partire, puoi fare l’autovalutazione della resilienza digitale.
Riepilogo
- La confidenzialità riguarda ciò che viene letto: conversazioni, rubrica, foto e documenti, anche dei tuoi contatti.
- L’integrità riguarda ciò che viene scritto a tuo nome: messaggi, post, richieste che sfruttano la fiducia di chi ti conosce.
- La disponibilità riguarda ciò che non riesci più a usare: account sottratto o bloccato dalla piattaforma, storico perso.
Dietro ogni messaggio indesiderato, che tocca l’integrità, ci sono quasi sempre anche gli altri due impatti. I segnali di account compromesso sono raccolti in un post dedicato; per sapere subito quando qualcuno entra, conviene attivare gli avvisi di accesso agli account e proteggere gli account con l’MFA.
Azione concreta da fare oggi. Apri la tua app di messaggistica principale e il tuo social network più usato, e controlla in ciascuno due cose: l’elenco dei dispositivi collegati e le sessioni attive. Scollega ciò che non riconosci. Sono cinque minuti, e toccano i tre impatti insieme.
Contenuti collegati
- Controllare i messaggi inviati a tuo nome — la raccomandazione da cui nasce questo approfondimento
- Contatti truffati a tuo nome — gli effetti concreti su chi riceve i messaggi e sui rapporti
- Segnali di messaggi non inviati da te — come accorgersi che uno di questi impatti è già in corso
- Cosa fare se il tuo account invia messaggi — cosa fare, in ordine di priorità
Risorse correlate
Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:
- Disconnettersi dagli account: l’ultimo passo che conta
- Come riconoscere il phishing costruito per convincere
Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.
