Scoprite se avete subito un attacco hacker alla mail

“Come so se il mio indirizzo e-mail è stato hackerato?”: questa domanda sorge spontanea a milioni di utenti del web in tutto il mondo dopo l’ennesimo grande attacco hacker a danno di aziende o siti web. In quel momento, infatti, i clienti e gli utenti della pagina web presa di mira dovranno temere per i propri dati; a maggior ragione se utilizzano quella stessa password anche per il proprio indirizzo di posta elettronica.

Tramite attacchi hacker, trojan o phishing che dir si voglia, all’anno vengono rubati i dati di innumerevoli account di posta: l’Italia conquista il secondo posto nella classifica dei paesi delle maggiori vittime di hackeraggio in Europa, i cui attacchi hanno addirittura subito una crescita del 15% nel maggio dell’anno scorso. In questo senso esiste anche una mappa mondiale interattiva, visitabile al sito di Threat Index, dalla quale è possibile osservare il monitoraggio in tempo reale dei paesi che si trovano sotto minaccia di attacco e in quale misura.

Una volta che i cybercriminali si trovano in possesso dei dati d’accesso, il danno per il soggetto colpito può essere anche molto significativo. La nostra panoramica vi mostra come verificare se il vostro indirizzo di posta elettronica sia stato hackerato e quali siti web e tool possono esservi utili in questi termini.

Con un indirizzo e-mail hackerato i cyber criminali possono assumere la vostra identità e in tal caso si parla di furto di identità. Gli hacker hanno quindi accesso ai vostri contatti, possono effettuare acquisti online oppure usare illecitamente il vostro indirizzo di posta elettronica per inviare spam o virus; ciò può arrivare a causare un danno finanziario molto consistente.

I negozi online, ad esempio, potrebbero prelevare soldi dal vostro conto o sollecitare un pagamento nonostante non siate stati voi a effettuare gli acquisti, per cui a pagare le conseguenze di manovre illecite provenienti dal vostro indirizzo di posta elettronica sareste innanzitutto voi. Ma il danno economico può non essere indifferente anche per soggetti terzi: come, ad esempio, se vengono inviati dei trojan a partire dalla vostra mail che vanno ad attaccare le reti aziendali.

Perciò risulta ancora più importante rendere sempre sicuro l’indirizzo di posta elettronica utilizzando password inespugnabili e idealmente munirlo di un’autenticazione a due fattori. Tutte le nozioni fondamentali sul tema della sicurezza delle password sono state raccolte in questo articolo della Digital Guide.

Fortunatamente non c’è bisogno di risolvere un enigma per verificare se abbiate subito un attacco hacker sulla mail: a questo scopo, infatti, esistono appositi siti web e tool online che per mezzo di analisi delle botnet e delle violazioni di dati riescono a stabilire se un indirizzo e-mail sia stato hackerato in passato. La botnet, che letteralmente significa “rete di robot”, è una rete di migliaia di computer, detti bot o zombie, infettati da malware, che il più delle volte viene usata per scopi illeciti e all’insaputa del soggetto colpito. Di norma il software bot giunge al computer della vittima tramite allegati falsificati di posta.

Oltre a ciò il sito web offre anche ulteriori feature. Esiste, infatti, la funzione di notifica “Notify Me”, grazie alla quale potete ricevere automaticamente un messaggio dal sistema di HIBP nel caso dovesse capitare in futuro che il vostro indirizzo e-mail, o il vostro nome utente, dovesse apparire in combinazione a una violazione di dati. Per fare ciò dovete solamente inserire il vostro indirizzo di posta elettronica e risolvere un semplice puzzle di sicurezza captcha, il quale serve a identificarvi come persona reale e a proteggere il servizio dai bot.

Se non avete la certezza di essere colpiti da una violazione di dati di un grande sito web potete visitare la sezione “Who’s been pwned”, ossia “chi è stato dominato”, che contiene un riepilogo dell’entità e delle dimensioni di tutte le violazioni di dati registrate fino a quel momento.

Anche questo tool offre l’opportunità di iscriversi al servizio di notifica Email Watchdog: se in futuro dovesse venire pubblicata la password relativa a un indirizzo di posta elettronica inserito su BreachAlarm, allora lo strumento invierà una mail di avviso. In questo modo i soggetti colpiti sono in grado di reagire tempestivamente cambiando la password prima che possa accadere qualcosa di spiacevole.

Un’ulteriore opzione che si rivolge esplicitamente alle aziende si trova nella sezione “Business”: qui possono essere inseriti i domini aziendali ed essere esaminati. Con pochi clic è possibile stabilire quanti account di colleghi e dipendenti sono colpiti da un’ipotetica violazione di dati. Anche per quanto riguarda questa funzione esiste una “modalità di avviso” per qualsiasi furto di password in futuro.

Alla fine riceverete da parte dell’HPI un’e-mail di risposta all’indirizzo di posta elettronica che avete inserito in cui scoprite se il vostro account sia stato hackerato e se i vostri dati personali siano stati messi online a vostra insaputa. Oltre a ciò l’istituto vi mette a conoscenza di quando e come sarebbe avvenuto il furto dei dati.

Tutti e quattro i tool forniscono informazioni affidabili ed esaminano se un indirizzo e-mail sia stato hackerato. Naturalmente non si può mai pretendere una garanzia sicura al 100% che il vostro account non sia stato effettivamente vittima di un attacco di hacker. Se i tool non vi segnalano nessun ritrovamento significa già che vi è una bassa probabilità che degli sconosciuti abbiano avuto accesso ai vostri dati. In ogni caso per andare sul sicuro si raccomanda vivamente di cambiare regolarmente le password relative ai vostri account.

Ma come è opportuno agire nel caso in cui vi venga effettivamente comunicato un furto dei vostri dati? Innanzitutto non c’è motivo di farsi prendere dal panico: infatti è ancora possibile che il vostro account non sia stato usato illecitamente, nonostante l’attacco subito. Tuttavia è consigliabile agire al più presto cambiando le password. In un caso del genere abbiamo già spiegato passo per passo come procedere in questo articolo.