Controllare gli accessi Gmail dopo un accesso sospetto

Iniziare dall’accesso e dalle note sull’incidente

Una casella che riceve gli avvisi di un exchange merita un controllo specifico dopo un accesso sospetto. Chi la legge può vedere notifiche e messaggi di recupero anche dopo che l’account dell’exchange è stato protetto. Questa guida è per il titolare di un Gmail personale che può ancora accedere e vuole verificare dove vanno i messaggi e chi può leggerli. Usa le impostazioni desktop di Google, controllate il 12 novembre 2026. Negli account di lavoro alcune opzioni dipendono dall’amministratore.

Apri Gmail e l’Account Google da un preferito salvato o digitando l’indirizzo, non dal messaggio sospetto. Usa un dispositivo affidabile. Se non riesci ad accedere, avvia il recupero dell’account Google invece di seguire queste impostazioni. Annota privatamente l’evento sconosciuto, l’ora mostrata, l’account interessato e le modifiche effettuate. Non includere password, codici di recupero o seed phrase dei wallet. Se i fondi vengono trasferiti in quel momento, contatta subito l’assistenza ufficiale dell’exchange mentre proteggi la posta. [1]

Cambiare password e controllare le sessioni

Nell’Account Google apri Sicurezza e accesso, quindi Password nelle opzioni di accesso. Imposta una nuova password univoca. Se usavi la precedente altrove, cambiala anche su quei servizi. Google spiega che il cambio disconnette molte sessioni, ma esistono eccezioni per alcuni dispositivi e accessi di terzi. Il controllo delle sessioni rimane quindi separato.

Nella sezione dei dispositivi scegli la gestione di tutti i dispositivi. Apri le voci sconosciute, esamina i dettagli e disconnetti gli accessi che non sono tuoi. Un dispositivo può avere più sessioni; se non riconosci tutte quelle con lo stesso nome, controlla e chiudi le voci interessate. Un orario recente può riflettere sincronizzazione in background e una posizione vicina può essere approssimativa. Registra questi indizi senza considerare una città sconosciuta, da sola, prova di intrusione. Dopo la disconnessione verifica l’indicazione corrispondente. [2][3]

Disattivare gli inoltri non autorizzati

Sul computer apri Gmail, Impostazioni e Visualizza tutte le impostazioni. Seleziona Inoltro e POP/IMAP oppure Inoltro, secondo l’etichetta presente. Esamina l’indirizzo di destinazione. Se non hai impostato tu l’inoltro, annota privatamente l’indirizzo, disattivalo e salva le modifiche. Riapri la scheda per controllare che l’impostazione sia rimasta salvata.

L’inoltro generale e quello tramite filtri sono impostazioni diverse. Le istruzioni Google consentono di inoltrare messaggi selezionati mediante filtri anche con l’inoltro automatico disabilitato. Prosegui quindi con il controllo successivo. Non usare un vero codice di recupero dell’exchange come prova. Se un account lavorativo ha un inoltro aziendale legittimo, consulta l’amministratore prima di rimuoverlo e registra esattamente account e destinazione controllati. [4]

Esaminare i filtri che nascondono gli avvisi

Nelle impostazioni complete apri Filtri e indirizzi bloccati. Leggi criteri e azioni di ogni filtro. Presta attenzione alle regole relative a nomi di exchange, password o avvisi di sicurezza che inoltrano, archiviano, contrassegnano o eliminano messaggi. Un filtro può essere legittimo: confrontalo con ciò che hai effettivamente configurato.

Per una regola non autorizzata conserva uno screenshot o una descrizione dei criteri e della destinazione, quindi eliminala e conferma. Se correggi una regola legittima, completa l’aggiornamento invece di chiudere soltanto la finestra. Riapri l’elenco per verificare. Se mancano avvisi attesi, controlla anche gli indirizzi bloccati. Cerca la conversazione nella posta, inclusi Spam e Cestino. Rimuovere una regola cambia l’elaborazione futura, ma non recupera le copie già inoltrate a terzi. [5]

Rimuovere delegati e accessi delle app sconosciuti

Nelle impostazioni Gmail apri Account e importazione oppure Account e cerca la concessione dell’accesso all’account. Un delegato può leggere, inviare ed eliminare messaggi. Rimuovi l’accesso che non hai concesso usando Elimina accanto al delegato. È diverso dall’inoltro: la delega permette a un altro account di operare nella casella.

Apri poi le app collegate o le connessioni di terze parti nell’Account Google. Esamina ogni app sconosciuta e il tipo di collegamento. Accedi con Google, account collegati e accesso ai dati Google hanno controlli diversi. Rimuovi il collegamento effettivo: cancellare una password salvata non revoca automaticamente i permessi. Se serve per il rapporto sull’incidente, annota prima nome e autorizzazioni dell’app. Google precisa che eliminare una connessione non cancella necessariamente i dati già conservati dal terzo; contatta separatamente quel fornitore per la loro conservazione. [6][7]

Controllare recupero e account collegati

Controlla gli eventi di sicurezza recenti, il telefono e l’email di recupero. Usa la risposta proposta da Google per le attività che non sono tue. Verifica che i canali di recupero ti appartengano ancora e siano accessibili. Esamina i metodi di accesso e abilita la verifica in due passaggi se manca. Conserva il materiale di recupero fuori dalla casella che stai proteggendo.

Apri poi direttamente ogni exchange importante. Verifica sessioni, modifiche di sicurezza e avvisi di prelievo con i suoi controlli. Proteggere posta ed exchange sono compiti distinti. Se nelle email esposte c’era una chiave API o un altro segreto, sostituiscilo o revocalo nel servizio che lo ha emesso: cancellare il messaggio non revoca la chiave. In caso di incidente finanziario conserva identificativi delle transazioni e numeri delle pratiche. Non dare controllo remoto a presunti agenti di recupero e non trasferire denaro su un wallet presentato come sicuro. [1]

Seguire un esempio concreto

Esempio: un utente riconosce tutti i portatili nell’elenco dei dispositivi, ma trova un filtro Gmail che inoltra messaggi contenenti il nome dell’exchange a un indirizzo ignoto. Il dato utile è la regola con la destinazione, non un’ipotesi su chi l’ha creata. Documenta e rimuovi il filtro, controlla inoltro generale, delegati e app, poi verifica separatamente l’exchange.

Per una prova innocua invia un semplice messaggio da un secondo account sotto il tuo controllo. Usa un oggetto che corrisponde alla vecchia regola, senza segreti né link di accesso. Verifica l’arrivo nella cartella prevista. Altrimenti controlla altre regole corrispondenti, Spam e stato di consegna. Ricevere il test verifica quel percorso di elaborazione, non tutte le impostazioni o i dispositivi. Conserva il risultato insieme alle note sulle modifiche. [4][5][6][7]

Verificare il risultato e chiedere assistenza

Concludi con questo breve elenco: - Le sessioni non autorizzate risultano disconnesse. - Inoltri e filtri sono quelli previsti. - Delegati e app sono riconosciuti. - I canali di recupero ti appartengono. - Gli account degli exchange sono stati verificati separatamente.

Se le impostazioni ricompaiono, perdi l’accesso o l’attività inspiegabile continua, torna alle istruzioni Google per account compromessi e coinvolgi l’amministratore aziendale quando necessario. Un dispositivo potenzialmente infetto richiede un’indagine separata: cambiare ripetutamente password su quel dispositivo potrebbe non rimuovere la causa. Conserva le prove senza ritardare il contenimento.

Ricontrolla l’account dopo il prossimo accesso abituale e dopo altri avvisi di sicurezza. Queste verifiche documentano modifiche precise e aiutano a chiudere accessi indesiderati. Non annullano trasferimenti già eseguiti né richiamano dati già copiati. I nomi dell’interfaccia qui riportati vanno ricontrollati quando Google modifica le impostazioni di Gmail o dell’account. [1][3]