Se il tuo Instagram è stato hackerato, cerca subito nella tua casella l'email di Instagram che ti avvisa del cambio di email o password: contiene un link per annullare la modifica e proteggere l'account. Se non la trovi, dalla schermata di accesso tocca "Password dimenticata" oppure "Ottieni aiuto per accedere" e segui la procedura per un account compromesso.
Quell'email arriva all'indirizzo vecchio, cioè quello che usavi prima che qualcuno lo cambiasse. È il motivo per cui conviene cercarla per prima, anche nella cartella spam e nelle promozioni: chi ruba un account di solito cambia email e password in pochi minuti, ma il messaggio parte comunque verso di te.
Cosa fare subito, nei primi minuti
- Apri la tua email (quella collegata a Instagram prima dell'attacco) e cerca un messaggio di Instagram sul cambio di indirizzo email o di password. Guarda anche in spam.
- Tocca il link per annullare la modifica e proteggere l'account. Instagram ti farà scegliere una nuova password.
- Se l'email non c'è, apri l'app, vai alla schermata di accesso e tocca "Password dimenticata". Inserisci il tuo nome utente, la tua email o il tuo numero e prova a reimpostare la password.
- Se nemmeno questo funziona, tocca "Ottieni aiuto per accedere" e scegli l'opzione che indica che l'account è stato compromesso o hackerato.
- Segui le istruzioni a schermo. Instagram può mandarti un codice via SMS o email e, per gli account che hanno foto di te, chiederti un breve video selfie.
- Avvisa i tuoi contatti da un altro profilo o da WhatsApp: chi ruba gli account spesso scrive agli amici per chiedere soldi o codici.
Se il nome di un pulsante è diverso nella tua versione dell'app, cerca nelle impostazioni o nella schermata di accesso la parola "aiuto". I passaggi restano simili.
Se ti arrivano codici di sicurezza che non hai chiesto, leggi anche la guida sul codice di sicurezza di Instagram: spiega cosa significano e cosa non fare.
Cosa vedi, cosa significa, cosa fare
Ogni attacco lascia segnali diversi. Questa tabella ti aiuta a capire in che situazione sei e quale strada prendere:
| Cosa vedi | Cosa significa | Cosa fare |
|---|---|---|
| Email di Instagram sul cambio di indirizzo | Qualcuno ha cambiato l'email dell'account | Usa il link nell'email per annullare la modifica e proteggere l'account |
| La password non funziona più | La password è stata cambiata | Prova "Password dimenticata" con email, numero o nome utente |
| Codici di accesso che non hai chiesto | Qualcuno sta provando a entrare con i tuoi dati | Non condividere il codice con nessuno e cambia la password se riesci ancora ad accedere |
| I tuoi amici ricevono messaggi strani da te | L'account è usato per truffare i tuoi contatti | Avvisali da un altro canale e avvia il recupero |
| Nome utente o foto profilo cambiati | L'account è nelle mani di altri | Usa "Ottieni aiuto per accedere" e la procedura per account compromesso |
| Sei ancora dentro ma vedi accessi strani | Qualcuno ha la tua password | Cambia subito la password e scollega i dispositivi che non riconosci |
La verifica con video selfie
Se non hai più accesso né all'email né al numero, Instagram può chiederti di confermare la tua identità con un breve video selfie in cui giri la testa da diverse angolazioni (Centro assistenza Instagram). Vale per gli account che contengono foto di te: il video serve a confrontare il tuo volto con quelle immagini.
Qualche consiglio pratico per non sbagliare al primo tentativo:
- Mettiti in un posto con buona luce, meglio luce naturale davanti a te.
- Togli occhiali da sole, cappelli o qualsiasi cosa copra il viso.
- Muovi la testa con calma, seguendo le indicazioni sullo schermo.
- Usa una connessione stabile, così il video viene inviato senza interruzioni.
Se il tuo profilo non ha foto in cui si vede il tuo viso, ad esempio una pagina aziendale con solo logo e prodotti, il percorso può essere diverso. Segui quello che ti propone l'app passo dopo passo. Per il caso in cui hai perso anche l'accesso all'email, ho una guida dedicata su come recuperare un account hackerato senza l'email (in inglese).
Dopo il recupero: come blindare l'account
Riprendere l'account è metà del lavoro. Se non chiudi le porte che l'altro ha usato, può rientrare. Appena sei dentro:
- Cambia la password con una nuova, lunga e che non usi da nessun'altra parte.
- Attiva l'autenticazione a due fattori, preferibilmente con un'app di autenticazione invece dei soli SMS.
- Controlla i dispositivi collegati: vai in Centro gestione account > Password e sicurezza, apri la sezione con i dispositivi da cui è stato effettuato l'accesso e scollega quelli che non riconosci.
- Verifica email e numero di telefono nelle informazioni personali: devono essere i tuoi, non quelli inseriti da chi ti ha attaccato.
- Cambia la password della tua email se pensi che anche quella sia stata violata. Spesso l'attacco parte da lì.
- Ricontrolla il profilo: bio, link, post e messaggi inviati a tuo nome nelle ore dell'attacco.
Le truffe che arrivano dopo
La regola da ricordare: Instagram non ti scrive mai in DM per chiederti password o codici. Chi lo fa, anche con il logo di Instagram nella foto profilo, è un truffatore.
Want AI doing the heavy lifting in your marketing?
I build the systems that handle the boring 80 percent, so you get your week back. Done properly, with the human kept in.
Quando perdi un account, sei più vulnerabile, e chi truffa lo sa. Ecco i trucchi più comuni:
- Servizi di recupero a pagamento: profili che promettono di riprenderti l'account in cambio di soldi. Quasi sempre prendono i soldi e, se gli dai le tue credenziali, ti rubano l'account una seconda volta.
- Finti messaggi del supporto: email o DM che sembrano di Instagram e ti chiedono di cliccare un link per "verificare" l'account. Non cliccare: chiudi il messaggio, apri direttamente l'app e controlla da lì lo stato del tuo account.
- Amici che chiedono un codice: se un amico ti chiede di girargli un codice arrivato per SMS, fermati. Spesso il suo account è già stato rubato e il codice serve a prendere il tuo.
Per una panoramica più ampia su account persi o rubati c'è anche la mia guida su come recuperare un account Instagram hackerato o perso (in inglese).
Il mio consiglio
Se fosse il mio account, cercherei per prima cosa l'email di Instagram nella posta vecchia e, appena rientrata, attiverei l'autenticazione a due fattori con un'app. Non pagherei mai nessuno che promette di recuperarlo.
Domande frequenti
Come faccio a sapere se il mio Instagram è stato hackerato?
I segnali tipici sono un'email di Instagram sul cambio di email o password che non hai fatto, la password che non funziona più, codici di accesso che non hai chiesto e amici che ricevono messaggi strani da te.
Posso recuperare l'account se hanno cambiato email e numero?
Sì, spesso. Cerca prima l'email di Instagram sul vecchio indirizzo per annullare la modifica. Se non c'è, usa "Ottieni aiuto per accedere" e la procedura per account compromesso, che può includere un video selfie.
Instagram mi può contattare in DM per aiutarmi?
No. Instagram non chiede mai password o codici in DM. Chi ti scrive offrendo aiuto per il recupero è quasi sempre un truffatore.
Conviene pagare un servizio di recupero account?
No. Chi recupera account a pagamento è quasi sempre un truffatore che prende i soldi e, con i tuoi dati, ti ruba di nuovo l'account. Usa solo le procedure dentro l'app.
