Account Google hackerato: cosa fare subito e come recuperarlo

Se pensi che il tuo account Google sia stato hackerato, la cosa più importante è agire subito: cambiare la password, controllare quali dispositivi sono collegati e verificare che nessuno abbia modificato i dati di recupero. In questa guida trovi i segnali da riconoscere e i passaggi da seguire nell’ordine giusto, presi dalle istruzioni ufficiali di Google, più i controlli da fare in Gmail che molti dimenticano.

I segnali che il tuo account Google è stato violato

Un account si dice “compromesso” quando qualcun altro è riuscito ad accedervi. Secondo la guida ufficiale di Google sugli account violati, i campanelli d’allarme sono questi:

• attività che non riconosci in Gmail o in altri servizi Google, per esempio email inviate che non hai scritto;
• modifiche che non hai fatto ai dati dell’account, come la password o il numero di telefono di recupero;
• non riesci più ad accedere, oppure l’account risulta eliminato;
• notifiche di accesso insolito o di un nuovo dispositivo, o la barra rossa che avvisa di “attività sospette”;
• eventi di sicurezza o dispositivi che non riconosci nell’elenco dell’account;
• acquisti o addebiti che non hai autorizzato su Google Play o Google Pay;
• amici e contatti che ricevono da te messaggi di spam.

Account Google hackerato: i passaggi da fare subito

Se riesci ancora ad accedere, segui questi passaggi, preferibilmente da un dispositivo che usi solo tu e che ritieni sicuro.

1. Controlla gli eventi di sicurezza. Vai su myaccount.google.com, apri Sicurezza e accesso e, nel riquadro degli eventi di sicurezza recenti, scegli Controlla gli eventi di sicurezza. Se trovi un’attività che non hai svolto, tocca No, non ero io e segui le istruzioni.
2. Controlla i dispositivi collegati. Sempre da myaccount.google.com apri I tuoi dispositivi e poi Gestisci dispositivi. Se vedi un telefono o un computer che non conosci, seleziona Non riconosci un dispositivo? e segui la procedura.
3. Cambia subito la password. Scegline una nuova, lunga e mai usata altrove. Poi cambiala anche sui siti e nelle app dove usavi la stessa password e su quelli a cui accedi con l’indirizzo Gmail violato.
4. Rimuovi le app che non riconosci. Nella sezione delle app e dei servizi collegati all’account (myaccount.google.com/permissions) togli l’accesso a quelle che non hai autorizzato tu.
5. Verifica i dati di recupero. Controlla che il numero di telefono e l’email di recupero siano ancora i tuoi: chi ruba un account spesso li cambia per impedirti di rientrare.
6. Attiva la verifica in due passaggi, o controllala se era già attiva. È un secondo controllo, oltre alla password, che chiede per esempio una conferma sul telefono. Se qualcuno l’ha attivata o disattivata a tua insaputa, correggila.
7. Controlla le password salvate. Con lo strumento di controllo delle password di Google (passwords.google.com) puoi verificare le password salvate nel tuo account e cambiare quelle a rischio.

I controlli da fare in Gmail

Chi entra in una casella di posta spesso lascia “trappole” per continuare a leggere i tuoi messaggi anche dopo che hai cambiato la password. Nelle impostazioni di Gmail verifica:

Impostazione	Cosa controllare
Inoltro automatico	Che le tue email non vengano girate a un indirizzo sconosciuto
Filtri	Che non ci siano regole che spostano, archiviano o cancellano messaggi (per esempio quelli della banca)
Delega email	Che nessun altro abbia accesso alla tua casella
Risposta automatica	Che non sia stata attivata da altri
Email pianificate e indirizzi bloccati	Che non ci siano invii programmati o blocchi che non hai deciso tu
Accesso IMAP e POP	Che nessun programma esterno scarichi la tua posta

Controlla anche il Cestino: messaggi eliminati dalla posta in arrivo che non hai cancellato tu sono un segnale di intrusione.

Se non riesci più ad accedere

Se la password è stata cambiata e non riesci a entrare, usa la pagina di recupero dell’account (accounts.google.com/signin/recovery). Google ti farà alcune domande per verificare che l’account sia tuo: rispondi nel modo più preciso possibile. Le risposte sbagliate non bloccano la procedura e non c’è un limite ai tentativi. Se non ricordi nemmeno l’indirizzo, c’è la procedura di recupero del nome utente, per la quale servono il nome completo e il telefono o l’email di recupero. Se hai un account di lavoro o di scuola, rivolgiti invece all’amministratore. La guida ufficiale per recuperare l’account Google spiega come aumentare le probabilità di riuscita.

Attenzione: Google avverte di non usare servizi esterni che promettono di recuperare account o password, di non comunicare mai a nessuno password e codici di verifica e ricorda che non esiste un numero di telefono di Google da chiamare per l’assistenza sull’accesso. Chi ti offre di “sbloccare” l’account in cambio di soldi o codici è quasi certamente un truffatore.

Gli altri passaggi da non dimenticare

• Banca e pagamenti. Se nell’account o nelle email c’erano dati bancari o documenti, avvisa la tua banca e controlla i movimenti. Su Google Pay rimuovi i metodi di pagamento che non riconosci e segnala gli addebiti non autorizzati.
• Il computer. Se pensi che il furto sia partito da un programma dannoso, fai un controllo con un antivirus affidabile e aggiorna il browser. Su Chrome disinstalla le estensioni che non riconosci.
• Foto, Drive e posizione. Interrompi le condivisioni di album o file che non hai creato tu e controlla con chi condividi la posizione.
• Il telefono. Attiva il blocco schermo, se non lo usi già. Se l’intrusione è legata a un telefono perso o rubato, segui anche la nostra guida su cosa fare con un telefono rubato o smarrito.

Errori comuni

• Cambiare solo la password di Google. Se usavi la stessa password altrove, quegli account restano esposti.
• Dimenticare inoltri e filtri di Gmail. Senza questo controllo, l’intruso può continuare a ricevere le tue email.
• Cliccare sul link di un’email di “allarme”. Molti messaggi che parlano di account bloccati sono a loro volta tentativi di phishing. Entra sempre digitando tu l’indirizzo myaccount.google.com. Per riconoscere i messaggi falsi può servirti anche la guida su come riconoscere gli SMS truffa.

Domande frequenti

Come faccio a sapere se qualcuno è entrato nel mio account Google?

Controlla gli eventi di sicurezza recenti e l’elenco dei dispositivi in myaccount.google.com: se trovi accessi o dispositivi che non riconosci, segnalali come “non ero io”.

Cambiare la password scollega l’intruso?

È il primo passo, ma non basta: rimuovi anche i dispositivi e le app sconosciute e controlla inoltri e filtri di Gmail.

Cosa fare se hanno cambiato il numero di recupero?

Usa la pagina di recupero dell’account e rispondi alle domande di verifica nel modo più accurato possibile. Se hai appena aggiornato i dati di recupero, tieni presente che le modifiche possono richiedere fino a 7 giorni: in quel caso riprova dopo qualche giorno.

Devo fare denuncia?

Se hai subito un danno, per esempio addebiti o furto di dati personali, puoi presentare denuncia alla Polizia Postale. È un’informazione generale: per casi complessi chiedi supporto a un professionista.

Cosa fare adesso

Anche se oggi va tutto bene, dedica dieci minuti al tuo account: controlla dispositivi, dati di recupero e verifica in due passaggi. È il modo più semplice per rendere molto più difficile il lavoro a chi prova a entrare.

Informazioni aggiornate al 3 novembre 2026. Le regole possono cambiare: verifica sempre sul sito ufficiale indicato.