Ogni anno grandi aziende vengono violate, e gli indirizzi email fanno quasi sempre parte di ciò che trapela. Sapere se il tuo è stato esposto ti aiuta ad agire prima che qualcuno lo usi contro di te.
Come verificarlo
Have I Been Pwned (haveibeenpwned.com) è un servizio gratuito gestito dal ricercatore di sicurezza Troy Hunt. Scrivi il tuo indirizzo email e ti elenca le violazioni note che lo includevano, con la data e il tipo di dati trapelati.
Alcune cose da tenere a mente:
- Conosce solo le violazioni diventate pubbliche. “Nessun risultato” è una buona notizia, non una garanzia.
- Puoi iscriverti a un avviso gratuito per sapere delle future violazioni che includono il tuo indirizzo.
- Molti gestori di password e alcuni browser offrono un controllo simile integrato.
Cosa significa davvero una fuga di dati
Il rischio dipende da cosa è trapelato insieme alla tua email:
| Trapelato con la tua email | Cosa può succedere | Quanto è grave |
|---|---|---|
| Nient’altro | Più spam e phishing | Basso |
| Nome, telefono, indirizzo | Truffe più convincenti che usano i tuoi dati | Medio |
| Una password (anche cifrata) | I criminali la provano su altri siti, una tecnica chiamata credential stuffing | Alto |
| Dati della carta o bancari | Pagamenti fraudolenti | Alto: chiama la tua banca |
Cinque passi dopo una violazione
- Cambia la password sul sito violato e su ogni altro sito in cui hai usato la stessa.
- Attiva l’autenticazione a due fattori, o una passkey dove il sito la offre, partendo dal tuo account email. La tua email è la chiave per reimpostare tutte le altre password.
- Usa un gestore di password così ogni sito ha una password diversa. Così una violazione resta una sola violazione.
- Aspettati il phishing. Le email che citano la violazione, o che fingono di arrivare dall’azienda colpita, sono frequenti subito dopo la notizia. Vai tu sul sito invece di cliccare sui link.
- Controlla gli estratti conto se sono coinvolti dati di pagamento, e chiedi alla tua banca una nuova carta.
Negli Stati Uniti, IdentityTheft.gov della Federal Trade Commission offre un piano di recupero passo per passo se la tua identità è stata usata in modo illecito. Nel Regno Unito puoi segnalare una frode a Report Fraud, il servizio nazionale di segnalazione che ha sostituito Action Fraud.
Come far trapelare meno dati la prossima volta
Non puoi impedire che le aziende vengano violate. Puoi però controllare quante di loro hanno il tuo indirizzo vero.
- Conta i tuoi account. Ogni account dimenticato in un negozio usato una sola volta è un posto in più da cui il tuo indirizzo può trapelare. Elimina quelli che non ti servono più.
- Usa un’email temporanea per le registrazioni una tantum. Coupon, download gratuiti, accessi al Wi-Fi e concorsi non hanno bisogno del tuo indirizzo vero. Se uno di quei siti viene violato in seguito, l’indirizzo trapelato non esiste più. Approfondisci in L’email temporanea è sicura e legale?
- Usa un alias email per gli account che tieni ma di cui non ti fidi del tutto. Il nostro confronto email temporanea o alias email spiega quale va bene e quando.
Non usare un indirizzo temporaneo per la banca, i servizi sanitari, gli account della pubblica amministrazione o qualsiasi cosa che potresti dover recuperare in futuro.
Riepilogo
Controlla il tuo indirizzo su Have I Been Pwned, cambia le password riutilizzate e proteggi il tuo account email con l’autenticazione a due fattori. Poi riduci il problema per il futuro: dai il tuo indirizzo vero a meno siti e usa un’email temporanea per quelli che ti servono una volta sola.
Fonti
- Have I Been Pwned, Who, What & Why (in inglese): il servizio e chi lo gestisce.
- Federal Trade Commission, IdentityTheft.gov (in inglese): segnalare un furto d’identità e ottenere un piano di recupero.
- City of London Police, Report Fraud (in inglese): il centro britannico per la segnalazione di frodi e crimini informatici.