Il furto di account si verifica quando qualcun altro ottiene accesso al tuo account — solitamente tramite la tua email, numero di telefono, dispositivo o dati di accesso. Una volta entrati, potrebbero modificare i tuoi dati, visualizzare le tue informazioni personali, tentare pagamenti, inviare messaggi dal tuo account o bloccarti fuori.

Come gli account vengono compromessi

I truffatori utilizzano alcuni metodi comuni per entrare:

• Phishing: un messaggio falso che ti indirizza a un sito web progettato per sembrare una vera pagina di login.
• Riutilizzo della password: usare una tua password già stata compromessa su un altro sito.
• Malware installato sul tuo dispositivo.
• Software di accesso remoto che ti hanno convinto a installare.
• Un codice monouso che hai condiviso con qualcuno che ha chiamato o inviato un messaggio affermando di averne bisogno.
• Credenziali violate acquistate o trovate online.

Una versione tipica inizia con un messaggio che ti chiede di effettuare il login. Inserisci i tuoi dati in un sito che sembra autentico e poco dopo ricevi email per il reset della password, avvisi di accesso o notifiche di modifiche che non hai effettuato. In un’altra versione, qualcuno chiama dicendo che ha bisogno di un codice monouso per "verificarti" — condividendo quel codice gli fornisci l’accesso al tuo account.

Segnali di allarme

Fai attenzione a: avvisi di accesso che non hai attivato, email per il reset della password che non hai richiesto, messaggi che ti chiedono un codice monouso, modifiche ai dettagli del tuo account che non hai effettuato, email mancanti, attività insolite sul dispositivo o perdita di accesso al tuo numero di telefono.

Come proteggere il tuo account

1. Usa una password forte e unica per il tuo account Xe.
2. Proteggi l’account email collegato al tuo account Xe — spesso è la via più facile per un truffatore.
3. Attiva l’autenticazione a più fattori (MFA) ovunque sia offerta.
4. Non condividere mai un codice monouso o un codice di autenticazione con nessuno, nemmeno con chi dice di essere di Xe.

Il National Cyber Security Centre (NCSC) del Regno Unito raccomanda l’MFA come uno dei modi più efficaci per proteggere un account online, e le sue linee guida sul phishing spiegano perché password e codici monouso sono obiettivi comuni per gli attaccanti.

Se pensi che il tuo account sia già stato compromesso

1. Cambia la tua password da un dispositivo di cui ti fidi.
2. Proteggi anche il tuo account email, se pensi che sia stato compromesso — può essere usato per resettare tutto il resto.
3. Rimuovi qualsiasi software di accesso remoto che non avevi intenzione di installare.
4. Controlla le attività recenti del tuo account per qualsiasi cosa non riconosci.
5. Contattaci solo tramite canali ufficiali — mai un numero o un link da un messaggio inatteso.
6. Se denaro o informazioni personali potrebbero essere a rischio, contatta anche la tua banca o il fornitore di pagamenti.

Quando ci contatti, usa il numero sul nostro Centro assistenza e tieni a portata di mano l’email del tuo account e una timeline approssimativa di ciò che è successo — ci aiuta a indagare più rapidamente.