Internet

Come recuperare un account Facebook violato

Se la password funziona ancora, cambiala subito e controlla nelle impostazioni di sicurezza dell'account da quali dispositivi risulti collegato. Se non riesci più a entrare, cerca dalla schermata di accesso l'opzione pensata per un account compromesso, diversa dal semplice «password dimenticata»: anche se chi è entrato ha cambiato email o telefono, vale comunque la pena provare, perché Facebook prova a verificare in altri modi che l'account sia tuo. Dopo il recupero, password nuova, verifica in due passaggi attiva e tutte le sessioni che non riconosci disconnesse.

Fabrizio Picco
scritta il 1 novembre 2026 · si legge in 10 minuti

Qualcuno è entrato nel tuo account Facebook senza il tuo permesso — non riesci più ad accedere, oppure vedi post, messaggi o modifiche al profilo che non hai fatto tu. Non è lo stesso caso di un account sospeso o disabilitato da Facebook per una violazione delle regole, né di una scelta volontaria come disattivare o eliminare l'account: qui il problema è che il controllo è finito nelle mani di un estraneo, e va ripreso. Ecco i segnali per esserne sicuro, cosa fare subito se la password funziona ancora, come procedere se non funziona più, cosa tentare se anche email e telefono sono stati cambiati, e come mettere in sicurezza l'account una volta rientrato.

I segnali che l'account è stato violato davvero

A volte te ne accorgi subito, altre volte è un amico che ti scrive «hai visto cosa hai pubblicato?». Questi sono i segnali più comuni, da soli o insieme.

Guarda la colonna «Primo passo» della tabella: dice subito da quale delle prossime sezioni partire, secondo se riesci o no ad accedere.
La tua situazionePrimo passoSezione da leggere
Riesci ancora ad accedere con la tua passwordCambiala subito e controlla le sessioni aperte«Se riesci ancora ad accedere: cosa fare subito»
La password non funziona più, ma email e telefono collegati sono ancora i tuoiCerca dalla schermata di accesso l'opzione per un account compromesso, non il semplice recupero password«Non riesci più ad accedere: il percorso per gli account compromessi»
Anche l'email e il telefono collegati sono stati cambiati da chi è entratoCerca nella vecchia casella email un avviso del cambiamento, poi segui comunque il percorso per account compromessi«Se chi è entrato ha cambiato anche l'email o il telefono»
  1. La password che usi sempre non funziona più, anche scritta con attenzione.
  2. Ricevi un'email o una notifica che avvisa di un cambio di password, email o numero di telefono che non hai fatto tu. Prima di fidarti del mittente mostrato, controlla l'elenco delle email di sicurezza recenti nelle impostazioni dell'account.
  3. Compaiono post, commenti, messaggi o richieste di amicizia che non hai scritto o inviato tu.
  4. Nome, foto del profilo o altre informazioni sono cambiati senza che tu li abbia toccati.
  5. L'email o il numero di telefono collegati all'account risultano cambiati, e non sei stato tu.
  6. Nella sezione che mostra dove hai eseguito l'accesso compaiono dispositivi o luoghi che non riconosci.

Se riesci ancora ad accedere: cosa fare subito

Se la password funziona ancora, hai un vantaggio importante: puoi chiudere la porta prima che la situazione peggiori. Fallo in questo ordine, senza saltare passaggi.

Fai tutti questi passaggi anche se ti sembra che il problema sia già finito: chi entra una volta in un account spesso lascia più di una porta aperta, non solo la password.
  1. Cambia subito la password, con una nuova e diversa da quelle che usi su altri siti: se l'avevi riusata altrove, chi è entrato potrebbe provarla anche lì.
  2. Controlla da dove risulta eseguito l'accesso: immagine del profilo → Impostazioni e privacy → Impostazioni → Centro gestione account → Password e sicurezza → Dove hai eseguito l'accesso.
  3. Termina le sessioni che non riconosci, o tutte se hai dubbi su quale sia quella di chi è entrato: dovrai solo rientrare di nuovo dai tuoi dispositivi.
  4. Controlla le app e i siti collegati tramite «Accedi con Facebook» e rimuovi quelli che non riconosci.
  5. Controlla che email e numero di telefono collegati siano ancora i tuoi: se uno dei due è cambiato, vai alla sezione dedicata a quel caso.
  6. Attiva la verifica in due passaggi, se non l'avevi già fatto: da quel momento la sola password non basta più per entrare.
La sezione «Dove hai eseguito l'accesso», con l'elenco dei dispositivi collegati e il pulsante per terminare ogni sessione (illustrazione ricostruita)
La sezione «Dove hai eseguito l'accesso», con l'elenco dei dispositivi collegati e il pulsante per terminare ogni sessione (illustrazione ricostruita)

Non riesci più ad accedere: il percorso per gli account compromessi

Se la password non funziona più e il normale recupero password (quello pensato per chi l'ha solo dimenticata) non ti fa rientrare, Facebook distingue questo caso da un semplice problema di accesso: dalla schermata di login, le opzioni di aiuto portano a un percorso dedicato a chi pensa di avere l'account violato, non di aver solo dimenticato la password.

Nessun servizio serio chiede soldi, la password o un codice ricevuto via SMS per «velocizzare» il recupero di un account: chi lo fa sta solo cercando di entrare lui, come ha già fatto chi ti ha violato l'account.
  1. Apri facebook.com/hacked dal browser del telefono o del computer e scegli l'opzione «Il mio account è compromesso». In alternativa, dalla schermata di accesso apri le opzioni per chi ha problemi a entrare e scegli quella pensata per un account violato o compromesso, non il semplice «password dimenticata».
  2. Inserisci l'indirizzo email, il numero di telefono o il nome utente con cui accedevi di solito.
  3. Se email o telefono collegati sono ancora i tuoi, Facebook dovrebbe mandarti lì un codice o un collegamento per rientrare: usalo, poi vai subito alla sezione precedente e rifai tutti i controlli.
  4. Se ti viene chiesta una verifica d'identità aggiuntiva — un documento d'identità oppure, in alcuni casi, un selfie video facoltativo — fornisci i dati solo dentro l'app o il sito ufficiale di Facebook: mai a un'email, un numero o un sito esterno che dice di occuparsene al posto di Facebook.
  5. Una volta rientrato, cambia di nuovo la password e ripeti tutti i controlli della sezione «Se riesci ancora ad accedere», anche se pensi di averli già fatti.
La schermata che distingue chi ha solo dimenticato la password da chi ha l'account compromesso, con l'opzione dedicata evidenziata (illustrazione ricostruita)
La schermata che distingue chi ha solo dimenticato la password da chi ha l'account compromesso, con l'opzione dedicata evidenziata (illustrazione ricostruita)

Se chi è entrato ha cambiato anche l'email o il telefono

È il caso più difficile, perché i codici di recupero normali vengono inviati a un'email o un numero che ora controlla qualcun altro. Non è detto che l'account sia perso, ma serve più pazienza e più modi per dimostrare che sei davvero tu.

Anche quando chi è entrato controlla email e telefono, vale comunque la pena tentare il recupero: è gratuito, e non è detto che l'account sia perso per sempre.
  1. Controlla prima la vecchia casella email: quando l'indirizzo collegato a un account viene cambiato, i grandi servizi di solito avvisano il vecchio indirizzo con un modo per annullare la modifica. Guarda anche nello spam, e controlla bene il mittente prima di cliccare su qualunque collegamento.
  2. Se sospetti che sia stata violata anche la tua casella email, cambia prima la password di quella: chi la controlla può intercettare i messaggi di recupero di Facebook.
  3. Se il messaggio non c'è o il collegamento non funziona più, segui comunque il percorso per gli account compromessi della sezione precedente: senza email e telefono, Facebook può chiederti altri modi per dimostrare che l'account è tuo.
  4. Fornisci documenti o verifiche aggiuntive solo dentro gli strumenti ufficiali di Facebook, mai altrove.
  5. Mettiti in attesa: con email e telefono già sostituiti, i tempi possono allungarsi, e nessuna fonte ufficiale garantisce un esito.

Dopo il recupero: mettere in sicurezza l'account

Una volta rientrato, l'account resta esposto finché non chiudi tutte le porte che chi è entrato potrebbe aver aperto, non solo quella della password.

Chi è entrato una volta in un account spesso lascia più di una porta aperta: vale la pena controllare tutto, anche se l'account ti sembra già a posto.
  1. Password nuova e univoca — diversa da quelle che usi su altri siti — se non l'hai già cambiata in questo giro.
  2. Attiva la verifica in due passaggi: immagine del profilo → Impostazioni e privacy → Impostazioni → Centro gestione account → Password e sicurezza → Autenticazione a due fattori. Da quel momento la sola password non basta più per entrare, anche se qualcuno la scopre di nuovo.
  3. Termina di nuovo tutte le sessioni che non riconosci, comprese quelle comparse dopo il recupero.
  4. Controlla app, siti collegati e le Pagine di cui sei amministratore: chi è entrato può aver aggiunto se stesso o altri come amministratori.
  5. Rivedi post, messaggi e richieste di amicizia inviati nel periodo in cui non avevi il controllo, e rimuovi quello che non hai fatto tu.
  6. Avvisa i tuoi contatti più stretti se chi è entrato ha scritto loro messaggi (per esempio chiedendo soldi): è una truffa comune sugli account rubati.

Domande frequenti

Come faccio a sapere se il mio account Facebook è stato violato davvero?

I segnali più chiari: la password smette di funzionare, ricevi un avviso di un cambiamento che non hai fatto tu, compaiono post o messaggi che non hai scritto, oppure email e numero di telefono collegati risultano cambiati. Anche uno solo di questi segnali basta per agire subito.

Riesco ancora ad accedere a Facebook: cosa devo fare prima di tutto?

Cambia subito la password, controlla da dove risulta eseguito l'accesso al tuo account e termina le sessioni che non riconosci, rivedi le app collegate e attiva la verifica in due passaggi. In quest'ordine, senza saltare passaggi.

Non riesco più ad accedere: come recupero l'account?

Dalla schermata di accesso, cerca l'opzione pensata per un account violato o compromesso, diversa dal semplice «password dimenticata». Se email o telefono collegati sono ancora i tuoi, dovresti ricevere lì un codice per rientrare; altrimenti Facebook può chiederti altri modi per verificare che l'account sia tuo.

Chi è entrato nel mio account ha cambiato anche email e telefono: l'ho perso per sempre?

Non è detto. Controlla prima la vecchia casella email: spesso arriva un avviso del cambiamento con un modo per annullarlo. Se non c'è, segui comunque il percorso per gli account compromessi: nessuna fonte ufficiale garantisce un esito, ma tentare resta sempre la cosa giusta da fare, ed è gratuito.

Qual è la differenza fra un account violato e un account sospeso da Facebook?

Un account violato è entrato nelle mani di un estraneo senza il tuo permesso. Un account sospeso o disabilitato è una decisione presa da Facebook stesso per una violazione delle sue regole: non è un furto, e si affronta in modo diverso — ne parla la guida su Facebook che non si apre.

Come evito che succeda di nuovo?

Verifica in due passaggi attiva, una password univoca che non usi su altri siti, email e telefono di recupero sempre aggiornati, e diffidenza verso ogni messaggio che chiede di «confermare» l'account arrivato per email, SMS o chat.

Da dove vengono questi dati

Questa guida l’ho scritta con l’aiuto dell’intelligenza artificiale e l’ho verificata sulle fonti qui sopra prima di pubblicarla. Come lavoro

Continua da qui