FAQ - Perché la mia password è stata compromessa?

Le credenziali di accesso possono essere compromesse per diversi motivi. Nella maggior parte dei casi si tratta di fattori esterni legati all'utilizzo delle credenziali stesse.

Di seguito le cause più comuni:

• Password debole o riutilizzata
L'utilizzo di password semplici o già usate su altri servizi aumenta il rischio che vengano individuate tramite tentativi automatici o database pubblici derivanti da violazioni di terze parti.
• Dispositivi infetti (PC o smartphone)
La presenza di virus o malware può permettere a terzi di intercettare le password durante l'utilizzo.
• Phishing (email fraudolente)
Email apparentemente affidabili possono indurre a inserire le proprie credenziali su siti falsi, consentendo così il furto dei dati di accesso.
• Software o CMS non aggiornati
Siti web non aggiornati, ad esempio WordPress con plugin vulnerabili, possono esporre informazioni sensibili o essere utilizzati come punto di accesso.
• Utilizzo su reti non sicure
Connessioni a reti WiFi pubbliche o non protette possono esporre i dati, soprattutto in presenza di configurazioni non sicure.

Per evitare che succeda di nuovo
• Utilizzare password complesse e uniche per ogni servizio.
• Cambiare periodicamente le password.
• Non condividere mai le credenziali.
• Mantenere aggiornati dispositivi e software.
• Evitare di inserire password su siti non verificati.
• Verificare sempre l’indirizzo del mittente e l’indirizzo del sito prima di inserire credenziali di accesso.
• Prestare attenzione alle email sospette o inattese, evitando di cliccare su link o aprire allegati di dubbia provenienza.
• Abilitare, ove disponibile, l'autenticazione a due fattori (2FA).

Nota sul 2FA: l’autenticazione a due fattori protegge principalmente l’accesso alla Webmail, ma non sostituisce la protezione delle credenziali utilizzate dai client di posta. Gli accessi tramite IMAP, POP e SMTP richiedono quindi particolare attenzione alla sicurezza della password e dei dispositivi sui quali la casella è configurata.


In caso di compromissione
1. Modificare immediatamente la password di cPanel e di tutte le caselle email.
2. Utilizzare password completamente nuove e non riutilizzate.
3. Verificare la presenza di invii email anomali o accessi sospetti.
4. Controllare che non siano presenti nuove caselle email, nuovi account FTP, nuovi inoltri email (forwarder) o filtri sospetti nelle caselle.
5. Effettuare una scansione antivirus su tutti i dispositivi utilizzati.
6. Aggiornare eventuali siti web, CMS e plugin installati.
7. Verificare le configurazioni dei client di posta (Outlook, smartphone, ecc.).
FAQ precedente su Hosting
« Offrite accesso SSH ai piani hosting?
FAQ successiva su Hosting
Perché alcuni servizi SEO non riescono a scansionare il mio sito? »
FAQ correlate
Come si nasconde l'estensione .html da una pagina web?
Sebbene in realtà non apporti alcun reale beneficio rimuovere l'estensione dal nome della pagina web, e anzi in alcuni casi potrebbe creare problemi, ad esempio...
Come si puo' rimuovare la pagina index dalle URL con htaccess?
Per rimuovere dalla URL la pagina index.php, index.html, index.htm o simili, si può usare la riscrittura tramite file .htaccess. Il file .htaccess può essere creato dal...
Come escludere un indirizzo IP dalle statistiche AWStats?
Premessa importante Escludere uno o più IP dalle statistiche AWStats è possibile seguendo le istruzioni a seguire; tuttavia, non essendo nativamente supportato dal cPanel, è un...
Errore DNS_PROBE_FINISHED_NXDOMAIN, dominio non raggiungibile cosa fare?
L'errore DNS_PROBE_FINISHED_NXDOMAIN indica che il browser non riesce a trovare l'indirizzo IP associato al dominio richiesto. In pratica, il dominio non viene risolto correttamente dal...