Cosa fare se l'account è bloccato

Prima domanda: è vero?

Quasi sempre, i messaggi che dicono "Il tuo account è stato bloccato / sospeso / limitato" sono falsi. Arrivano via SMS, email o WhatsApp, sembrano di Poste, della banca, di Amazon, di Facebook, di Netflix, e hanno tutti un link da cliccare "per sbloccare". Il link porta a una pagina identica a quella vera, che ruba la password che scrivi. Come riconoscerli è spiegato in Truffe online e phishing.

La regola per non sbagliare mai:

1. Non cliccare il link del messaggio, qualunque cosa dica.
2. Apri tu l'app o il sito, come fai di solito (dall'icona sul telefono o scrivendo l'indirizzo nel browser).
3. Se entri normalmente, l'account non è bloccato. Cancella il messaggio: era una truffa.
4. Se davvero non entri, il sito ti dice sul momento cosa fare. Continua a leggere qui sotto.

Ricorda: i servizi veri non ti bloccano "a sorpresa" via SMS. Quando c'è un problema, te lo dicono nella loro pagina di accesso, dopo che hai provato a entrare tu.

I blocchi veri: perché succedono

Quando è vero, di solito il motivo è uno di questi:

• Troppe password sbagliate: il sito ti ferma per un po' ("Riprova tra 30 minuti"). È una protezione: sta bloccando anche chi provava a indovinare.
• Accesso da un telefono o computer nuovo: il servizio vuole essere sicuro che sei tu e chiede una conferma sul tuo telefono o un codice via SMS. Come funzionano è spiegato in I codici di verifica.
• Attività sospetta: qualcuno ha provato a entrare, o il tuo account ha mandato messaggi strani (magari perché la password era stata rubata). Il servizio lo blocca per proteggerti e ti chiede di cambiare password.
• Regole non rispettate: sui social (Facebook, Instagram) l'account può essere sospeso per una segnalazione, a volte per sbaglio. Si può fare ricorso dall'app.
• PIN della banca sbagliato più volte: l'accesso all'app si blocca. Spesso lo sblocchi tu dall'app (PIN dimenticato? o Recupera credenziali), altrimenti lo riattiva la banca. Leggi Cosa fare se dimentichi il PIN.

Come recuperare l'account

Se hai sbagliato la password troppe volte

1. Aspetta il tempo indicato senza riprovare: ogni tentativo allunga l'attesa.
2. Poi, invece di riprovare a indovinare, tocca Password dimenticata? e crea una password nuova con il link che ricevi via email o con il codice via SMS.
3. Scrivila nel quadernino.

Se ti chiede di confermare che sei tu

1. Prendi il telefono che hai registrato su quell'account.
2. Tocca Sì sulla notifica, o inserisci il codice arrivato via SMS nella pagina che hai aperto tu.
3. Se ti propone anche di cambiare password, fallo.

Se invece la richiesta arriva quando non stai entrando tu, tocca No e cambia la password: qualcuno la conosce.

Se dice "attività sospetta" o "account compromesso"

1. Segui la procedura del sito: di solito ti fa cambiare la password e controllare il numero di telefono e l'email di recupero.
2. Guarda l'elenco dei dispositivi collegati e togli quelli che non riconosci (su Google: Sicurezza e accesso > I tuoi dispositivi; su Facebook: Password e sicurezza > Dove hai effettuato l'accesso).
3. Se usavi la stessa password anche altrove, cambiala anche lì.

Se l'account è sospeso sui social

1. Apri l'app: la schermata (per esempio "Abbiamo sospeso il tuo account") ti spiega il motivo e ti permette di fare ricorso.
2. Segui i passaggi del ricorso: a volte chiedono un selfie o una foto del documento per confermare che sei una persona vera.
3. La risposta può richiedere giorni. Fai ricorso entro i tempi indicati nella schermata: dopo, l'account viene chiuso.

Se è l'app della banca

Nella schermata di accesso dell'app cerca PIN dimenticato? o Recupera credenziali. Se l'app non lo permette, chiama il numero stampato sul retro della carta o vai in filiale con un documento. I dettagli sono in Cosa fare se dimentichi il PIN.

Consiglio: i canali di recupero ufficiali sono sempre gratuiti. Chi ti propone di "sbloccare l'account" a pagamento, in chat o al telefono, è un truffatore, anche se sembra gentile e competente.

Dove trovare l'aiuto vero

• Google (Gmail, Android, Google Foto): dalla pagina di accesso, Password dimenticata? (o Non ricordi l'indirizzo email?), oppure vai su g.co/recover. Ti chiederà l'ultima password che ricordi, il numero o l'email di recupero.
• Apple: iforgot.apple.com, oppure, sull'iPhone, apri Impostazioni, tocca il tuo nome e poi Accesso e sicurezza > Modifica password.
• Facebook e Instagram: dalla pagina di accesso, Password dimenticata?; per gli account sospesi, il Centro assistenza dentro l'app. Se qualcuno ti ha rubato l'account Facebook, vai su facebook.com/hacked da un telefono o computer che usavi già per Facebook.
• SPID: ogni gestore (PosteID, Aruba, InfoCert e gli altri) ha nell'app o sul sito la sua voce per recuperare nome utente e password. Su PosteID si chiama Hai dimenticato il nome utente o la password? Leggi SPID: la tua identità digitale.
• Banche e Poste: il numero sul retro della carta, il sito ufficiale scritto a mano nel browser, la filiale o l'ufficio postale.

Per tutti gli altri servizi: la loro pagina di accesso e la voce Aiuto o Assistenza in fondo alla pagina. Mai i numeri o i link trovati nel messaggio che ti ha avvisato del blocco.

Se qualcosa va storto

• Se non ricordi l'email o il numero di recupero, prova con tutti gli indirizzi email e i numeri che hai avuto: uno di questi potrebbe essere quello registrato. Google ti fa anche alcune domande (per esempio l'ultima password che ricordi): se non sei sicuro, scrivi la risposta più probabile. Aiuta usare il telefono o il computer da cui entri di solito, da casa.
• Se il codice o l'email di recupero non arrivano, aspetta qualche minuto, guarda nella cartella Spam e controlla che il numero registrato sia quello del telefono che hai in mano.
• Se hai cliccato sul link della truffa e scritto la password, cambiala subito dal sito vero, poi cambiala su tutti i siti dove usavi la stessa. Se hai inserito dati della carta, chiama la banca. I passaggi completi sono in Truffe online e phishing.
• Se il recupero non funziona in nessun modo (con alcuni servizi, soprattutto i social, può capitare), crea un nuovo account e avvisa i contatti. Se qualcuno ha preso il vecchio account, potrebbe scrivere loro fingendo di essere te.

Non ti preoccupare se il recupero richiede giorni: i servizi grandi controllano con calma. Nel frattempo non pagare nessuno che prometta di fare più in fretta.

Per la prossima volta

• Imposta il numero di telefono e un'email di recupero su ogni account importante, oggi: è la corsia preferenziale per rientrare. Su Google li trovi su myaccount.google.com, in Sicurezza e accesso: controlla ogni tanto che siano aggiornati. Se usi la verifica in due passaggi, lì trovi anche i codici di backup: servono a entrare quando non hai il telefono, quindi scrivili nel quadernino.
• Su iPhone, aggiungi un contatto di recupero: una persona di fiducia, per esempio un figlio, che può aiutarti a rientrare nel tuo account Apple se dimentichi la password. Non vede mai i tuoi dati: può solo darti un codice di sei cifre. Deve avere anche lei un iPhone, un iPad o un Mac. Apri Impostazioni, tocca il tuo nome, poi Accesso e sicurezza > Contatti di recupero > Aggiungi contatto di recupero. Se non trovi la voce, cerca "recupero" nella barra di ricerca delle Impostazioni. Di solito la persona riceve un invito in Messaggi e deve accettarlo.
• Attiva la verifica in due passaggi sull'email e sui social (la banca la usa già per legge). Come fare è in Privacy e impostazioni di sicurezza.
• Tieni le password nel quadernino: la maggior parte dei blocchi nasce da tentativi a caso.
• Un messaggio con link e fretta è una truffa finché non hai controllato entrando dall'app ufficiale.

Ora sai da che parte entrare

Un account bloccato quasi sempre non lo è: era un messaggio truffa. Quando lo è davvero, si recupera dalla porta ufficiale, gratis, con il numero o l'email di recupero e un po' di pazienza. La cosa da non fare mai è una sola: cliccare il link di chi ti ha "avvisato".