Se scoprite che l'account online o il dispositivo del vostro bambino o adolescente è stato compromesso, è normale sentirsi preoccupati. Questa guida pratica spiega cosa fare subito, in ordine di priorità, come raccogliere le prove utili e come comunicare l'accaduto alla scuola o alle autorità, mantenendo un approccio calmo e orientato alla risoluzione.
Perché agire subito
Agire rapidamente limita i danni: interrompe l'accesso non autorizzato, previene l'uso improprio di dati personali e riduce il rischio che l'attaccante sfrutti account collegati (e‑mail dei genitori, servizi bancari, social). L'obiettivo principale è isolare la compromissione, ripristinare il controllo e raccogliere informazioni utili.
Checklist d'emergenza (priorità)
- Isolare il dispositivo
- Disconnettere il dispositivo da Internet: togliere Wi‑Fi e dati mobili. Se possibile spegnere il dispositivo.
- Se si tratta di un computer, scollegare il cavo di rete o disattivare il Wi‑Fi. Non eseguire accessi o transazioni finché non è sicuro.
- Mettere in sicurezza gli account critici
- Usare un dispositivo diverso e noto sicuro (ad esempio il computer di casa non compromesso o uno smartphone dei genitori) per cambiare password.
- Modificare la password dell'account compromesso e di eventuali account con le stesse credenziali.
- Abilitare l'autenticazione a due fattori (2FA) per tutti gli account che lo supportano.
- Se non potete accedere all'account, avviare subito la procedura di recupero offerta dal servizio (recupero via e‑mail o telefono).
- Bloccare gli accessi attivi e le app collegate
- Verificare le sessioni attive e disconnettere tutti i dispositivi sospetti (la maggior parte dei servizi ha una lista di sessioni o dispositivi connessi).
- Rimuovere o revocare l'accesso alle app di terze parti collegate all'account.
- Conservare prove
- Scattare foto o screenshot degli avvisi, dei messaggi sospetti, delle schermate di accesso non autorizzato e dell'eventuale attività anomala.
- Annotare date, orari e frasi sospette. Conservare le email/DM ricevute.
- Non cancellare messaggi o cronologie finché non avete copiato le informazioni utili.
- Valutare la gravità e il rischio
- Si tratta di un accesso a un social, un'email o a un servizio con dati sensibili (dati bancari, documenti)?
- Ci sono richieste di denaro, ricatti, o materiale inappropriato che coinvolge il minore? In questi casi la priorità è la sicurezza fisica e la segnalazione alle autorità competenti.
- Ripristinare o pulire il dispositivo
- Se il dispositivo è compromesso da malware, preferite un ripristino da backup noto o un reset di fabbrica dopo aver salvato documenti importanti in un luogo sicuro.
- Eseguire una scansione antivirus/antimalware con strumenti aggiornati prima di riutilizzare il dispositivo.
- Reinstallare app solo da fonti ufficiali.
- Informare gli interlocutori rilevanti
- Comunicare a scuola, insegnanti o amministrazione se l'accaduto riguarda account usati a fini scolastici o comporta rischi per altri studenti.
- Considerare la segnalazione alle forze dell'ordine se ci sono frodi, ricatti, furto d'identità o materiale illecito che riguarda il minore.
Cosa comunicare a scuola o alle autorità
Quando contattate la scuola o le autorità, siate chiari e forniti di informazioni utili senza condividere dati sensibili in modo non sicuro. Ecco cosa includere:
- Identificazione: nome del minore, classe/sezione (se riguarda la scuola).
- Descrizione sintetica dell'accaduto: quando è stato notato, quali account o servizi sono coinvolti.
- Prove raccolte: screenshot, URL (se rilevanti), eventuali messaggi di ricatto o richieste di denaro.
- Azioni già intraprese: dispositivi isolati, password cambiate, contatti con il fornitore del servizio.
- Richieste specifiche: blocco di un account scolastico, richiesta di supporto IT della scuola, o indicazione su come avvisare altri studenti.
Suggerimento pratico: preparate un breve messaggio scritto da inviare via email o piattaforma della scuola in modo da non dimenticare informazioni importanti e avere traccia della comunicazione.
Comunicare con il minore: come affrontare la situazione
- Rimanete calmi: i bambini reagiscono all'ansia degli adulti. Spiegate che state risolvendo e che la priorità è proteggere la loro sicurezza.
- Ascoltate senza giudizio: capite cosa è successo, quando e come ritiene sia avvenuto l'accesso.
- Educate senza colpevolizzare: trasformate l'episodio in occasione di apprendimento sulle password, sui link sospetti e sulla privacy.
- Se necessario, limitate temporaneamente l'uso di alcuni servizi finché la sicurezza non è ristabilita.
Prevenzione e follow‑up
- Rivedete e aggiornate le impostazioni privacy degli account del minore.
- Utilizzate password uniche e gestori di password adeguati per genitori e figli.
- Attivate l'autenticazione a due fattori ovunque disponibile.
- Mantenete i dispositivi e le app aggiornati con patch di sicurezza.
- Programmate conversazioni regolari sul riconoscimento di phishing, link sospetti e comportamenti rischiosi online.
- Se l'incidente ha prodotto perdita di dati sensibili o finanziari, monitorate estratti conto e segnalate a istituti o uffici competenti.
Quando rivolgersi a professionisti
Valutate il supporto di un tecnico informatico o di un servizio di risposta agli incidenti se:
- Non riuscite a rimuovere il malware o a ripristinare l'accesso in modo sicuro.
- L'incidente coinvolge frode finanziaria o furto d'identità.
- Sospettate che l'attaccante stia conducendo attività illecite a danno del minore (ricatti, condivisione di materiale illecito).
Conclusione
Una risposta rapida, ordinata e documentata riduce notevolmente i rischi dopo una compromissione. Tenete a portata di mano questa checklist, create abitudini di sicurezza in famiglia e stabilite canali di comunicazione chiari con la scuola. L'approccio migliore è combinare misure tecniche con una comunicazione serena e informata verso il minore e le istituzioni coinvolte.
