Ogni cambio di email su Instagram manda due messaggi: uno per «accettare» al nuovo indirizzo e uno per «rifiutare» a quello vecchio. Il messaggio di rifiuto è la tua scorciatoia per tornare. Cercalo nella vecchia casella (mittente: security@mail.instagram.com) e usa il suo link. È cambiata anche la password, o non c'è nessun messaggio? Allora prima un link di accesso e poi una richiesta di assistenza dal telefono. E siccome Instagram non cambia l'email senza il consenso del titolare, una modifica inattesa significa che qualcuno era dentro il tuo account.
Perché esiste una via di ritorno
Pensa al cambio di email su Instagram come a una stretta di mano a due mani. La casella nuova riceve un messaggio per «accettare», quella vecchia un messaggio per «rifiutare», e la modifica diventa definitiva solo dopo la conferma dal lato nuovo. Questo meccanismo lascia una via d'uscita al legittimo titolare.
Il Centro assistenza di Instagram aggiunge che lo scambio parte solo dopo che l'indirizzo è stato modificato nella pagina del profilo, e che la tua email non viene mai cambiata senza il tuo consenso. Se non sei stato tu, qualcun altro aveva effettuato l'accesso, di solito grazie a una password trapelata o riutilizzata o a un codice ottenuto con l'inganno.
Tre scenari, tre strade
| La tua situazione | Cosa ti dice | Strada |
|---|---|---|
| Il messaggio di rifiuto di Instagram è nella tua vecchia casella | L'aggressore ha cambiato solo l'email | Scenario A |
| Anche la password ha smesso di funzionare | Si è preso anche l'accesso | Scenario B |
| I link di recupero arrivano a una casella o a un telefono che non sono tuoi | Sono stati sostituiti tutti i dati di contatto | Vai su instagram.com/hacked |
| Il messaggio di rifiuto non si trova da nessuna parte | Filtrato, cancellato o finito altrove | Controlla ogni cartella, poi lo scenario B |
| Sei ancora dentro ma l'indirizzo è sbagliato | Non hai ancora perso l'accesso | Prima una password nuova, poi correggi l'indirizzo nelle impostazioni |
Scenario A: annulla dalla vecchia casella
- Vai alla casella che il tuo Instagram usava prima dell'attacco.
- Cerca email da security@mail.instagram.com. Non dimenticare spam, promozioni, archivio e regole che smistano la posta in automatico.
- Nel messaggio sul cambio di email tocca il link che annulla la modifica; nella pagina di Instagram per gli account hackerati questa opzione si chiama proteggi il mio account.
- Segui le schermate e scegli una password completamente nuova.
Scenario B: è cambiata anche la password
Se l'aggressore ti ha anche chiuso fuori, l'alternativa di Instagram è un link di accesso o un codice di sicurezza:
- Tocca l'opzione per la password dimenticata sotto i campi di accesso.
- Inserisci un dato che conosci (nome utente, email o numero) e scegli l'invio di un link di accesso.
- Supera il captcha.
- Usa il link che arriva via email o SMS.
Nessuno di quei dati ti raggiunge più? Allora Instagram ti manda su instagram.com/hacked.
Ancora fuori? Potrebbe esserci una richiesta di assistenza, avviata da un telefono. Instagram risponde all'indirizzo che indichi, quindi usa una casella solo tua. Il passo successivo dipende dal profilo:
- Un profilo senza il tuo volto: aspettati domande sulla registrazione, cioè email o numero originali e tipo di dispositivo.
- Un profilo con il tuo volto: aspettati un video selfie, girando la testa come indicato. Secondo Instagram nessuno sulla piattaforma lo vede, viene cancellato entro 30 giorni e un tentativo fallito si può ripetere.
La sequenza completa, compreso cosa fare se un passaggio fallisce, è in account hackerato. Se hai perso sia l'email sia il telefono, comincia da senza accesso a email o telefono.
Quando è cambiato anche il nome utente
Un furto dell'account spesso porta con sé un nuovo @nome. Instagram suggerisce due mosse: ritrovare la sua email sulla modifica delle informazioni dell'account e chiedere a un amico uno screenshot del tuo profilo per sapere quale nome usa ora. Il vecchio @nome potrebbe semplicemente non dare risultati nella ricerca, come spiega Utente non trovato.
Rientrato: chiudi le falle
La lista di Instagram per un account attaccato che puoi ancora usare:
- Una password nuova. Quando la cambi, Instagram ti disconnette da tutti gli altri dispositivi, quindi la sessione dell'intruso finisce.
- L'autenticazione a due fattori, attiva.
- Dati di contatto: solo il tuo numero e il tuo indirizzo nelle impostazioni.
- Il Centro gestione account, ripulito dagli account collegati che non riconosci.
- App di terzi con accessi sospetti, revocate.
Poi controlla i danni. Impostazioni › Email recenti conserva due settimane di vere email di Instagram, divise tra messaggi di sicurezza e di accesso. L'attività continua su un account professionale nonostante la nuova password? Leggi Instagram pubblica cose che non hai fatto.
Gli «annullamenti» a pagamento non esistono
Solo il messaggio di Instagram e le sue schermate di recupero annullano un cambio di email. Uno sconosciuto che si offre di annullarlo, o di «hackerarlo indietro», a pagamento sta mettendo in piedi una truffa di recupero e punta a un compenso, al tuo codice di accesso o a entrambi: come funzionano le truffe di recupero.
Le tue domande
Il mio Instagram è perso se un hacker ha cambiato l'email?
Di solito no. Il messaggio di rifiuto inviato al vecchio indirizzo può annullare la modifica. Senza di esso, o se è cambiata anche la password, restano il link di accesso e una richiesta di assistenza dal telefono, forse con un video selfie o domande sulla registrazione.
Dov'è l'email che annulla la modifica?
Nella tua vecchia casella, quella che Instagram usava prima dell'attacco. Cerca per mittente (security@mail.instagram.com) e controlla ogni cartella.
Instagram può aver cambiato la mia email da solo?
No, secondo Instagram. Le modifiche avvengono solo quando qualcuno cambia l'indirizzo nella pagina del profilo, il che significa che un'altra persona aveva effettuato l'accesso.
Il link nell'email non funziona più. E adesso?
Torna alla schermata di accesso per un nuovo link, o vai direttamente su instagram.com/hacked se i dati di contatto dell'account non sono più tuoi.
Non trovi l'email di annullamento?
Elenca cosa ha cambiato l'aggressore e cosa controlli ancora. Riceverai gratis una risposta sulle strade rimaste aperte. Password e codici restano tuoi.
Fonti
- What to do if the email address for your Instagram account was changed (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- What to do if you forget your Instagram username (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com