Se ricevi un codice di verifica che non hai richiesto, non condividerlo e non aprire i link contenuti nel messaggio. Controlla l’account interessato tramite l’app ufficiale. Un codice inaspettato merita attenzione, ma non significa automaticamente che qualcuno abbia effettuato l’accesso al tuo account.
Perché ricevi codici di verifica inaspettati?
Un codice monouso, o OTP, può autorizzare un accesso, la reimpostazione di una password, una registrazione o un’altra operazione. Lo scopo è più importante del numero di cifre.
Le indicazioni di Microsoft sui codici di verifica elencano diverse possibili spiegazioni, tra cui un tentativo di accesso, un numero di telefono digitato in modo errato o un ritardo nella consegna.
| Situazione | Possibile spiegazione | Cosa fare |
| Un codice per un servizio che non usi | Qualcuno potrebbe aver inserito il tuo numero per errore | Non usare né inoltrare il codice |
| Un codice arriva dopo un tuo precedente tentativo di accesso | La consegna potrebbe essere stata ritardata | Verifica cosa avevi effettivamente richiesto |
| Un codice di accesso o reimpostazione per il tuo account | Qualcuno potrebbe stare tentando un’operazione sull’account | Controlla l’attività tramite il servizio ufficiale |
| Un codice seguito da qualcuno che te lo chiede | Potrebbe essere in corso una truffa con codici di verifica | Interrompi la conversazione e verifica in modo indipendente |
I diversi servizi inviano i codici in fasi diverse. Non puoi concludere che qualcuno conosca la tua password solo perché hai ricevuto un SMS con un codice di verifica casuale.
Cosa fare subito
- Tieni il codice per te. Non leggerlo a chi ti chiama, non inoltrarlo e non inviare screenshot che lo contengono.
- Non usare il messaggio come punto d’accesso. Apri l’app installata del servizio o un indirizzo web di cui ti fidi già.
- Controlla le tue attività recenti. Avevi richiesto un codice in precedenza o avviato l’accesso da un altro dispositivo?
- Controlla l’account interessato. Cerca accessi, dispositivi o modifiche di sicurezza che non riconosci.
- Segui le istruzioni di sicurezza del servizio. Segnala il problema se trovi attività non autorizzate o perdi l’accesso.
Il nome del mittente, anche se familiare, non basta per capire cosa sia successo. Concentrati sul fatto che tu abbia avviato l’operazione e su ciò che mostra l’account.
Se non riconosci il servizio, non inserire il codice per indagare su un account sconosciuto. Se i messaggi continuano, contatta il servizio tramite il suo canale di assistenza ufficiale.
Controlla l’account, non solo il messaggio
Per un account che ti appartiene, controlla questi elementi:
- Eventi di sicurezza recenti: accessi o modifiche della password che non riconosci.
- Dispositivi connessi: sessioni che non ti appartengono.
- Dati di recupero: un indirizzo email o un numero di telefono di recupero sconosciuti.
- Impostazioni di autenticazione: metodi aggiunti o modificati senza il tuo permesso.
La guida di Google agli account compromessi offre un esempio pratico di questa verifica. Usa la pagina di sicurezza equivalente del servizio che ha inviato il codice.
Se rilevi attività non autorizzate, cambia la password e segui le istruzioni del servizio per rimuovere i dispositivi sconosciuti e correggere i dati di recupero.
Se hai riutilizzato quella password altrove, cambiala anche su quegli account. Se non riesci ad accedere, usa la procedura di recupero ufficiale del provider.
Per Login.gov, le sue indicazioni sui codici non richiesti consigliano di cambiare la password, controllare i metodi di autenticazione e rigenerare i codici di backup, se configurati.
Attenzione a chi ti chiede di “aiutare”
Un codice autentico può diventare parte di una truffa. Qualcuno lo richiede e poi ti contatta con una scusa per convincerti a consegnarglielo.
La FTC mette in guardia dalle chiamate di persone che si fingono rappresentanti di organizzazioni fidate e chiedono codici di verifica sostenendo di voler risolvere un problema con un account.
Non condividere un codice di accesso o di reimpostazione non richiesto con chi ti ha contattato. Interrompi la conversazione e contatta l’organizzazione in modo indipendente.
Anche chi vende online può essere vittima di un raggiro simile. Un presunto acquirente ti chiede un codice per dimostrare che il tuo annuncio è autentico.
La FTC descrive questa truffa nella sua spiegazione della truffa di Google Voice: il codice può essere usato per associare il tuo numero a un altro servizio. Non dimostra che sei un venditore affidabile.
Se i codici continuano ad arrivare o ne hai già condiviso uno
Codici ripetuti
Prendi nota del servizio, dell’orario e del fatto che le richieste riguardino un account che ti appartiene. La ripetizione, da sola, non permette di capire quale sia la causa.
Controlla direttamente l’account e, se le richieste continuano, contatta il servizio di assistenza ufficiale. Non disattivare l’autenticazione a due fattori solo per fermare i messaggi.
Se disponibile, valuta una passkey o una chiave di sicurezza. Le indicazioni di Google sulla verifica in due passaggi spiegano che questi metodi proteggono dal phishing. Mantieni disponibili opzioni di recupero sicure.
Hai rivelato un codice
Interrompi ogni comunicazione con la persona che te l’ha chiesto. Identifica il servizio e l’operazione autorizzata dal codice, quindi segui le istruzioni ufficiali di sicurezza o recupero del provider.
Non aspettare che si verifichino danni evidenti prima di controllare gli accessi. Cambiare la password potrebbe non annullare un’operazione di associazione del numero o altre modifiche autorizzate dal codice.
Se perdi anche il servizio cellulare inaspettatamente, contatta il tuo operatore tramite un canale fidato. La FTC include l’impossibilità di effettuare chiamate, inviare SMS o usare i dati tra i possibili segnali di un SIM swap.
Tieni separati i contatti pubblici con TrueNumber
Non devi fornire il tuo numero principale a ogni acquirente di un marketplace, cliente o nuovo contatto. Con TrueNumber ti forniamo un numero statunitense separato per chiamate, SMS e verifiche, senza una SIM aggiuntiva.
Usalo per le conversazioni che non richiedono l’accesso alla tua linea personale. La nostra guida su come proteggere la privacy con un secondo numero di telefono spiega come funziona questa separazione.
Per gli account che accettano il numero scelto, mantienilo attivo se ti servirà per verifiche o recuperi futuri. Annota quale numero è associato a ciascun account.
Un secondo numero ti aiuta a gestire dove condividi i tuoi recapiti. Non impedisce ogni codice non richiesto e non rende sicura la condivisione di un OTP.
Domande frequenti sui codici di verifica non richiesti
Un codice inaspettato significa che mi hanno hackerato?
Non necessariamente. Un numero digitato in modo errato, messaggi in ritardo e tentativi di accesso sono possibilità diverse. Controlla l’attività dell’account invece di dedurre che sia stato violato dal solo messaggio.
Posso eliminare un codice che non ho richiesto?
Sì, dopo aver verificato eventuali problemi con gli account interessati. Se devi segnalare una serie di messaggi, annota il servizio e gli orari senza condividere codici utilizzabili.
Devo bloccare il mittente?
Fai attenzione se quel mittente invia anche codici di cui hai bisogno. Proteggi l’account e consulta il provider prima di bloccare un canale di autenticazione legittimo.
Scegli un numero separato per i contatti di tutti i giorni
Con TrueNumber, ti aiutiamo a mantenere privato il tuo numero principale e a restare raggiungibile tramite chiamate e SMS. Scegli un utilizzo a breve termine oppure conserva il numero per comunicare nel tempo.
Scopri le nostre funzionalità TrueNumber oppure contattaci per ricevere aiuto nella scelta di come usare il tuo secondo numero.
