FAQ - Perché la mia password è stata compromessa?

Le credenziali di accesso possono essere compromesse per diversi motivi. Nella maggior parte dei casi si tratta di fattori esterni legati all'utilizzo delle credenziali stesse.

Di seguito le cause più comuni:

• Password debole o riutilizzata
L'utilizzo di password semplici o già usate su altri servizi aumenta il rischio che vengano individuate tramite tentativi automatici o database pubblici derivanti da violazioni di terze parti.
• Dispositivi infetti (PC o smartphone)
La presenza di virus o malware può permettere a terzi di intercettare le password durante l'utilizzo.
• Phishing (email fraudolente)
Email apparentemente affidabili possono indurre a inserire le proprie credenziali su siti falsi, consentendo così il furto dei dati di accesso.
• Software o CMS non aggiornati
Siti web non aggiornati, ad esempio WordPress con plugin vulnerabili, possono esporre informazioni sensibili o essere utilizzati come punto di accesso.
• Utilizzo su reti non sicure
Connessioni a reti WiFi pubbliche o non protette possono esporre i dati, soprattutto in presenza di configurazioni non sicure.

Per evitare che succeda di nuovo
• Utilizzare password complesse e uniche per ogni servizio.
• Cambiare periodicamente le password.
• Non condividere mai le credenziali.
• Mantenere aggiornati dispositivi e software.
• Evitare di inserire password su siti non verificati.
• Abilitare, ove disponibile, l'autenticazione a due fattori (2FA).

Il 2FA per le caselle email protegge principalmente l'accesso alla webmail, mentre l'accesso tramite client di posta (IMAP/POP/SMTP) dipende soprattutto dalla sicurezza dei dispositivi e della rete utilizzati.


In caso di compromissione
1. Modificare immediatamente la password di cPanel e di tutte le caselle email.
2. Utilizzare password completamente nuove e non riutilizzate.
3. Verificare la presenza di invii email anomali o accessi sospetti.
4. Controllare che non siano presenti inoltri email (forwarder) o filtri sospetti nelle caselle.
5. Effettuare una scansione antivirus su tutti i dispositivi utilizzati.
6. Aggiornare eventuali siti web, CMS e plugin installati.
7. Verificare le configurazioni dei client di posta (Outlook, smartphone, ecc.).
FAQ Precedente su Hosting
<< Offrite accesso SSH ai piani hosting?
FAQ Correlate

Come risolvo l'errore "SoftWP license not authorized"?
Il messaggio "SoftWP license not authorized" nei plugin WordPress (Backuply, Loginizer, SpeedyCache, ecc.) indica che la licenza SoftWP risulta valida sul server ma non è...

Offrite accesso SSH ai piani hosting?
No, sui piani hosting condivisi non è previsto l’accesso SSH. Questa scelta è stata adottata per garantire un livello più elevato di sicurezza e stabilità dell’infrastruttura,...

Quali sono i dati per accedere all'FTP?
I dati di accesso al server FTP coincidono generalmente con quelli utilizzati per accedere al pannello di controllo dell'hosting. È comunque possibile creare ulteriori account...

Come si fa il redirect da SENZA WWW a WWW di tutte le pagine del sito?
Per effettuare un redirect di ogni pagina del proprio sito da senza WWW a WWW esattamente come dall'esempio a seguire ###### vecchiodominio.it/pagina1 verso www.nuovodominio.it/pagina1 ###### basta generare un file .htaccess nella...