Accesso non autorizzato completato

Claudia Verdicchio 0 Punti di reputazione
2025-11-22T11:18:03.9733333+00:00

Salve, qualche giorno fa ho ricevuto una mail di microsoft in cui mi si avvisava di un accesso completato sospetto. Dopo aver controllato ne ho rilevati 2, ho cambiato la password e non ci ho più pensato. Uno o due giorni dopo mi appaiono nello spam delle mail di fallito inoltro. Vado a controllare nell'account e rilevo svariati tentativi di accesso completati non miei, e nelle impostazioni della mail rilevo e cancello una regola di inoltro. Delle mail inoltrate alcune sono ancora presenti nella mia casella di posta, altre cancellate, non solo dal cestino, ma anche dalla sezione di recupero. Aprendo gli allegati delle mail di fallito inoltro che non corrispondono a mail ancora presenti in posta scopro che 2 miei account sono stati compromessi, di uno è stata cambiata la password (che ho prontamente rimodificato), dell'altro è stata modificata password e mail di accesso (account perso). Non so se sia stato modificato altro. Ho impostato l'autenticazione in 2 fattori, non attiva fino ad allora, rimodificato la password e installato microsoft authenticator. Ho impostato un'inoltrazione automatica ad un'altra mail personale dei messaggi in arrivo in outlook. L'account Microsoft in questione è usato come accesso al mio pc, che per altri motivi avevo dovuto ripristinate alle condizioni di fabbrica un paio di giorni prima dell'inizio di questa situazione. In seguito al ripristino, ma non immediatamente, ho riscontrato problemi con il login del mio account (risultava non verificato o non ricordo esattamente) che ho risolto solo dopo essermi disconnessa ed essere passata ad un account locale, da cui poi sono riuscita a fare nuovamente il login. Non so se le cose possano essere collegate. Da qualche giorno non rilevo più accessi anomali, ma ho comunque paura che il mio account sia ancora compromesso e che anche il mio pc possa esserlo. Premetto che la mail è utilizzata principalmente su un tablet android su app Gmail.

Windows per utenti privati | Altro | Sicurezza e privacy
0 commenti

1 risposta

Ordina per: Più utili
Più utili Più recente Meno recente
  1. Lychee-Ng 28,915 Punti di reputazione Personale Esterno Microsoft Moderatore
    2025-11-23T11:34:31.2666667+00:00

    Questa risposta è stata tradotta automaticamente. Pertanto, potrebbero verificarsi errori grammaticali o strani termini.

    Ciao Claudia Verdicchio,

    Benvenuto a Microsoft Q&A!

    Grazie per aver spiegato tutto così chiaramente, e ciò che descrivi indica una grave compromissione dell'account. Hai già eseguito i passaggi corretti e importanti, ma assicuriamoci ancora una volta:

    1. Controlla il tuo account Microsoft all'indirizzo https://account.microsoft.com/security
      1. Controlla le attività recenti e verifica che tutti gli accessi siano tuoi.
      2. Controlla tutte le autorizzazioni delle app e rimuovi le informazioni di ripristino sconosciute.
      3. Seleziona "Disconnetti ovunque" per invalidare le sessioni precedenti (se presenti)
    2. Esegui una scansione completa con Sicurezza di Windows (e Malwarebytes)
    3. Disattiva eventuali app o estensioni del browser sconosciute
    4. Per la massima tranquillità, puoi eseguire una reinstallazione pulita di Windows:
      1. Il "reset" eseguito a volte può lasciare file infetti se hai scelto l'opzione di conservazione dei file.
      2. Esegui prima il backup dei dati importanti e dei file personali, poiché questo processo cancellerà tutto dal tuo disco.
      3. Vai in fondo per le istruzioni: Reinstalla Windows con il supporto di installazione - Supporto Microsoft

    Presumendo che qualsiasi password digitata sul PC potenzialmente compromesso possa essere nota, è meglio cambiare le password per altri account importanti, soprattutto se le hai utilizzate su quel PC. Dovresti anche avvisare o inviare un breve messaggio ai tuoi contatti frequenti. Chiedi loro di ignorare eventuali messaggi strani che potrebbero aver ricevuto da te negli ultimi giorni, poiché il tuo account è stato compromesso.

    Il fatto che tu non abbia nuovi accessi anomali è un ottimo segno che le tue azioni (cambio password & autenticazione a due fattori) hanno funzionato. Puoi essere certo di aver eliminato eventuali minacce rimanenti.

    Se la risposta è utile, clicca su "Accetta risposta" e votala. Se hai altre domande su questa risposta, clicca su "Commenta".

    Nota: segui i passaggi nella nostra documentazione per abilitare le notifiche e-mail se desideri ricevere la notifica e-mail correlata a questa discussione.

    La risposta è stata utile?

Risposta

Le risposte possono essere contrassegnate come "Accettata" dall'autore della domanda e "Consigliata" dai moderatori, in modo da consentire agli utenti di sapere che la risposta ha risolto il problema dell'autore.