Recuperare e proteggere un account Yahoo Mail o AOL Mail

Yahoo Mail e AOL Mail sono servizi di posta collegati tra loro, con pagine di accesso, centri assistenza e impostazioni dell'account proprie. Le schermate si somigliano in molti punti ed entrambi offrono più o meno gli stessi tipi di protezione: dati di contatto per il recupero, controlli aggiuntivi all'accesso e impostazioni per collegare le app di posta. I nomi dei menu cambiano nel tempo, quindi questa guida descrive i concetti e indica in quale parte delle impostazioni guardare, senza citare i testi esatti dei pulsanti.

Una regola vale per tutto ciò che segue: usa solo le pagine ufficiali di accesso e assistenza del servizio con cui hai a che fare. Digita tu l'indirizzo nel browser o usa un segnalibro creato in precedenza e non seguire mai un link contenuto in un messaggio che dice che la tua casella ha un problema. Le false pagine di recupero e i servizi di recupero a pagamento sono un modo frequente per raccogliere password e codici, mentre le vie ufficiali non ti chiedono di consegnare né le une né gli altri a un'altra persona.

Parti dalla pagina di accesso ufficiale e inserisci il tuo indirizzo e-mail. Se la password non viene accettata, usa il link di recupero presente nella pagina, di solito formulato come password dimenticata o problemi di accesso. Il servizio ti propone poi dei modi per dimostrare che l'account è tuo, più spesso un codice inviato al numero di telefono o all'indirizzo e-mail di recupero salvati sull'account, oppure un'approvazione su un telefono che già usi con esso.

Segui i passaggi con calma e leggi ogni schermata. Quando puoi, usa il dispositivo e la rete da cui accedi di solito, perché condizioni insolite potrebbero far scattare controlli aggiuntivi, ed evita di ripetere i tentativi in rapida successione, dato che i fallimenti ripetuti possono portare un servizio a sospendere per un po' l'accesso.

Se il numero di telefono o l'indirizzo e-mail di recupero non è più disponibile, cerca nella schermata di recupero l'opzione che lo indica e segui la via ufficiale di assistenza dell'account del fornitore. Se ti vengono poste domande sull'account, rispondi a memoria nel modo più preciso possibile. Il fornitore può rifiutare se non riesce a confermare che l'account è tuo e nessun terzo può ribaltare quella decisione, quindi ignora chiunque si offra di farlo al posto tuo.

Una volta recuperato l'accesso, aggiungi un secondo livello di protezione. A seconda del servizio potresti trovare Account Key, che ti permette di approvare un accesso da una notifica sul telefono invece di digitare una password, e la verifica in due passaggi, che dopo la password richiede un'ulteriore prova, come un codice. I metodi disponibili possono cambiare, quindi apri la sezione sicurezza dell'account nelle impostazioni e guarda cosa è indicato per il tuo account.

La verifica in due passaggi ti protegge solo finché il secondo passaggio resta nelle tue mani. Tieni aggiornato il numero di telefono di recupero, proteggi il telefono con un blocco schermo e non leggere mai un codice di verifica a chi ti contatta, qualunque motivo dia. Se viene offerta un'app di autenticazione, valutala al posto dei codici inviati via SMS e conserva le eventuali opzioni di backup in un luogo sicuro e separato dalla casella di posta.

Alcuni programmi di posta e dispositivi più vecchi non riescono a mostrare il passaggio di accesso aggiuntivo e quindi falliscono anche se digiti la password corretta. Per questi casi il fornitore ti permette di generare una password per le app: una password lunga e casuale creata per una sola app, che usi al posto della password normale dentro quell'app. Di solito trovi l'opzione nella sezione sicurezza dell'account e conta soprattutto quando la verifica in due passaggi è attiva.

Tratta ogni password per le app come una vera password. Creane una diversa per ogni app o dispositivo, incollala nell'app invece di salvarla in una nota o in una chat e revocala quando il dispositivo viene perso, venduto o non è più usato. Dopo una violazione, revocale tutte e creane di nuove solo per le app che usi ancora, perché una vecchia password per le app può restare utilizzabile da chi la possiede. La guida correlata su app di autenticazione e password per le app tratta il concetto più nel dettaglio.

Rientrare è solo metà del lavoro. Chi è entrato nella casella potrebbe aver lasciato modifiche che continuano a funzionare anche dopo il tuo nuovo accesso. Comincia impostando una password nuova e unica, che non hai usato altrove, meglio se generata e conservata in un gestore di password. Poi esci dalle altre sessioni e dagli altri dispositivi dove il servizio offre questa opzione e controlla l'attività recente o l'elenco dei dispositivi connessi.

Quindi apri le impostazioni della posta e cerca un inoltro automatico. Un indirizzo di inoltro che non riconosci significa che copie di ogni nuovo messaggio, comprese le e-mail di reimpostazione della password, stanno andando a qualcun altro, quindi rimuovilo. Controlla anche i filtri o le regole che eliminano, archiviano o reindirizzano i messaggi, l'indirizzo di risposta, la firma, gli eventuali indirizzi di invio aggiuntivi e le app di terze parti collegate. Rimuovi tutto ciò che non hai configurato tu.

Poi verifica il numero di telefono e l'indirizzo e-mail di recupero, perché a volte gli aggressori li sostituiscono per poter tornare in seguito. Guarda nella cartella della posta inviata se ci sono messaggi che non hai scritto tu e valuta di avvisare i tuoi contatti di eventuali link sospetti partiti dal tuo indirizzo. Molti altri account usano questa casella per reimpostare le password, quindi cambia anche quelle degli account importanti, a partire da banca, acquisti e social.

Il recupero funziona meglio se è preparato in anticipo. Tieni aggiornati il numero di telefono e l'indirizzo e-mail di recupero e assicurati che l'e-mail di recupero sia una casella che controlli davvero, meglio se con una sua verifica in due passaggi. Se cambi numero di telefono, aggiorna prima l'account, non dopo aver perso il vecchio numero.

Accedi ogni tanto e leggi le comunicazioni del fornitore. I fornitori stabiliscono regole proprie per gli account inutilizzati e possono chiuderli dopo un lungo periodo di inattività: in quel caso la casella e i suoi messaggi potrebbero non essere più recuperabili. Salva altrove i messaggi importanti e leggi la guida su come controllare se un indirizzo e-mail è comparso in una violazione di dati se vuoi sapere se il tuo è esposto.

A volte il recupero non riesce. I dati di recupero possono non esserci più, il fornitore può rifiutare di confermare la proprietà, oppure puoi semplicemente non fidarti più di una casella che è stata usata in modo improprio. In questi casi ripartire da zero è spesso la scelta più pratica e toglie ogni dubbio su chi altro possa ancora avere accesso a quella vecchia.

Crea la nuova casella dalla pagina di registrazione ufficiale del fornitore, con una password forte e unica, dati di recupero aggiornati e verifica in due passaggi fin dall'inizio. Poi sposta uno alla volta i tuoi account importanti: accedi a ciascuno, cambia l'indirizzo e-mail associato e imposta una nuova password, cominciando da banca, pagamenti e lavoro. Non inoltrare la posta dalla vecchia casella alla nuova se pensi che qualcun altro possa accedervi e comunica invece il nuovo indirizzo ai tuoi contatti.

Alcune persone ottengono una casella da un negozio su un marketplace come rStock, dove i beni digitali sono venduti da negozi indipendenti e rStock è la piattaforma, non il venditore. Dopo il pagamento, il contenuto consegnato compare nella pagina dell'ordine come registro di consegna collegato all'ordine. Trattalo come un dato sensibile, non condividerne screenshot e metti subito in sicurezza la casella con i passaggi descritti sopra: una nuova password, dati di recupero aggiornati, verifica in due passaggi e un controllo delle regole di inoltro.

Se ciò che hai ricevuto non corrisponde all'annuncio, hai una finestra limitata dopo la consegna per aprire una controversia sull'ordine. Risponde prima il negozio, può essere chiamato un moderatore se non trovate un accordo e i rimborsi tornano sul tuo saldo rStock. Fuori da una controversia non esiste alcuna chat, quindi tieni i dettagli dentro la controversia stessa.

Yahoo e AOL possiedono ciascuno il proprio marchio e rStock è un marketplace indipendente, non affiliato a nessuno dei due. Rispetta i termini di utilizzo di Yahoo e AOL per qualsiasi account usi e usa una casella solo per scopi legittimi, mai per inviare spam, per aggirare le regole di un altro servizio o per eludere la sua verifica.