La tua email aziendale e' stata hackerata? Apri la posta e qualcosa non torna. Nella cartella "Inviati" ci sono email che non hai mai scritto. Un collega ti chiede "ma davvero hai bisogno di quel bonifico urgente?". Oppure non riesci piu' ad accedere al tuo account.
Se ti e' appena successo, fermati un secondo. Respira. La tua email e' stata probabilmente hackerata — e i prossimi 60 minuti sono quelli che contano di piu'.
La buona notizia? Se agisci in fretta, puoi limitare i danni in modo significativo. Questa guida su cosa fare con un'email hackerata ti spiega tutto, passo dopo passo, senza giri di parole.
Prima di tutto, verifica. Non tutti i comportamenti strani significano compromissione. Ecco i segnali concreti che la tua email aziendale e' stata violata:
Se riconosci anche solo uno di questi segnali, la tua email e' hackerata. Passa subito al prossimo step.
Questi sono i passaggi in ordine di priorita'. Non saltarne nessuno.
Se riesci ancora ad accedere, cambia la password adesso. Non tra cinque minuti, adesso.
Questo e' il lucchetto extra che impedisce a chiunque di entrare anche se ha la tua password. Usa un'app come Google Authenticator o Microsoft Authenticator — evita gli SMS, sono meno sicuri.
Questo passaggio e' fondamentale e molti lo dimenticano. Gli hacker creano regole automatiche che inoltrano una copia di ogni tua email a un indirizzo esterno. Anche dopo il cambio password, continuano a leggere tutto.
Cambiare la password non disconnette automaticamente chi e' gia' dentro. Devi forzare il logout da tutti i dispositivi:
Gli hacker spesso collegano app di terze parti al tuo account per mantenere l'accesso anche dopo il cambio password. Vai nelle impostazioni di sicurezza e revoca qualsiasi app che non riconosci.
Non nascondere la cosa. Piu' aspetti, peggio e'.
Passata l'emergenza, ci sono altre cose importanti da fare.
Questo e' il punto che molti ignorano e non dovrebbero. Se la tua email conteneva dati personali di clienti, pazienti o dipendenti, sei obbligato a notificare il Garante della Privacy entro 72 ore. Non e' una scelta — e' il GDPR, articolo 33.
Non serve che sia un disastro enorme. Basta che dati personali siano stati potenzialmente esposti.
Se gli hacker hanno avuto accesso alla tua email, potrebbero aver usato il tuo dominio per inviare email a tuo nome. Verifica che i record SPF, DKIM e DMARC siano correttamente configurati. Se non sai cosa sono, e' il momento di scoprirlo — sono la carta d'identita' della tua email.
Se ti stai chiedendo "ma come hanno fatto?", la risposta nella maggior parte dei casi e' piu' banale di quanto pensi:
Non sentirti in colpa. Il 91% degli attacchi informatici parte da un'email, e gli hacker oggi usano strumenti sofisticati che farebbero cascare anche gli esperti. Il punto non e' non cadere mai — e' essere preparati per quando succede.
Ora che hai tamponato l'emergenza, parliamo di prevenzione. Perche' la prossima volta potresti non essere cosi' fortunato.
I filtri antispam integrati in Office 365 e Gmail fanno il loro lavoro, ma non basta piu'. Le email di phishing moderne passano tranquillamente attraverso i filtri standard perche' sono scritte bene, arrivano da domini legittimi e non contengono i classici "segnali rossi".
Un antispam professionale come MailSniper aggiunge un livello di protezione che analizza l'intento di ogni email con intelligenza artificiale, non solo le parole chiave. Costa meno di un caffe' al giorno per casella e blocca il 99,9% delle minacce prima che arrivino nella tua inbox.
Il miglior antispam del mondo non serve a nulla se qualcuno nel tuo team clicca su "Conferma il pagamento" senza pensarci. Fai un test di phishing con il tuo team — resterai sorpreso dai risultati.
Non parliamo solo di fastidio. Parliamo di soldi veri.
Puoi calcolare il costo specifico per la tua azienda con il nostro strumento gratuito.
Se la tua email e' stata hackerata, i primi 60 minuti sono critici. Cambia password, attiva il 2FA, controlla le regole di inoltro, disconnetti tutte le sessioni e avvisa chi deve sapere.
Ma la vera lezione e' questa: la prevenzione costa infinitamente meno della cura. Un antispam professionale, l'autenticazione a due fattori e un po' di formazione al team sono tutto cio' che serve per dormire tranquilli.
E se vuoi capire quanto e' vulnerabile la tua email aziendale in questo momento, fai il nostro quiz di sicurezza gratuito. Ci vogliono 3 minuti e potresti scoprire cose che preferiresti sapere prima che sia troppo tardi.
Team MailSniper
Team MailSniper
Esperti di sicurezza email e protezione aziendale. Il team MailSniper analizza quotidianamente le minacce informatiche per offrire soluzioni all'avanguardia alle aziende italiane.
Scopri chi siamoBTMOB non inventò tecniche nuove, ma il suo modello di business è preoccupante: un trojan Android acquistabile come kit pronto all'uso. Analisi di come il malware-as-a-service sta democratizzando il crimine informatico.
LeggiIl GDPR impone obblighi specifici sulla sicurezza delle comunicazioni email. Ecco cosa devono sapere le aziende italiane per essere conformi e protette.
LeggiIl social engineering ha aggirato l'autenticazione a due fattori di Odido, esponendo milioni di clienti. Un caso che insegna alle PMI italiane quanto vale davvero il fattore umano nella sicurezza aziendale.
LeggiRicevi i nostri articoli e consigli direttamente nella tua casella di posta.
Scopri come MailSniper puo' proteggere le tue email aziendali con tecnologia AI di livello enterprise.