Instagram hackerato: come recuperare l'account

I segnali che l'account è stato violato davvero

Non sempre te ne accorgi subito: a volte è un amico che ti scrive «hai visto cosa hai pubblicato?», altre volte sei tu che non riesci più ad accedere. Ecco i segnali più comuni, da soli o insieme.

1. La password che usi sempre non funziona più, anche scritta con attenzione: qualcuno potrebbe averla cambiata.
2. Ricevi un'email o una notifica da Instagram che avvisa di un cambio di password, email o numero di telefono che non hai fatto tu. Le email di sicurezza vere arrivano da un indirizzo che finisce in @mail.instagram.com.
3. Compaiono post, storie, messaggi diretti o commenti che non hai scritto tu.
4. L'email o il numero di telefono collegati all'account sono cambiati, e non sei stato tu a farlo.
5. Nome utente, foto del profilo o biografia sono cambiati senza che tu li abbia toccati.
6. Nella sezione che mostra dove hai effettuato l'accesso (Centro gestione account → Password e sicurezza) compaiono dispositivi o città che non riconosci.

Se riesci ancora ad accedere: i primi passi

Se la password funziona ancora, hai un vantaggio importante: puoi chiudere la porta prima che il problema peggiori. Fallo in questo ordine, senza saltare passaggi.

1. Cambia subito la password, con una password nuova e diversa da quelle che usi su altri siti: se l'hai riusata altrove, chi è entrato potrebbe provarla anche lì.
2. Controlla dove sei collegato: dal tuo profilo apri il menu ☰, poi Centro gestione account → Password e sicurezza → Dove hai effettuato l'accesso. Lì vedi l'elenco dei dispositivi e dei luoghi da cui è stato eseguito l'accesso al tuo account. Il nome delle voci può cambiare leggermente fra una versione e l'altra dell'app.
3. Chiudi le sessioni che non riconosci, o chiudile tutte in blocco se non sei sicuro di quale sia quella dell'intruso: dovrai solo rientrare di nuovo dai tuoi dispositivi.
4. Controlla le app collegate al tuo account (accessi concessi a siti o app esterne) e rimuovi quelle che non riconosci.
5. Controlla email e numero di telefono collegati: se sono ancora i tuoi, bene; se uno dei due è stato cambiato, vai alla sezione dedicata a quel caso.
6. Attiva la verifica in due passaggi se non era già attiva: da quel momento, anche se la tua password viene scoperta di nuovo, da sola non basterà più per entrare.

Recuperare l'account quando non riesci più ad accedere

Se la password non funziona più e nemmeno il recupero normale (quello pensato per chi l'ha solo dimenticata) ti fa rientrare, Instagram ha una pagina pensata apposta per un account violato: instagram.com/hacked, diversa dal semplice recupero password.

Durante il recupero Instagram può chiederti di dimostrare che l'account è tuo. Da marzo 2025, anche in Italia e nel resto dell'Unione europea, Meta offre come opzione facoltativa un selfie video: un breve video del tuo volto, confrontato con le foto del profilo. Meta dichiara che il video non compare sul profilo e che i dati del volto vengono cancellati subito dopo il confronto. Se l'opzione non ti viene proposta, la strada classica è caricare un documento d'identità ufficiale con il tuo nome. Le schermate esatte cambiano secondo il caso e la versione dell'app.

1. Apri instagram.com/hacked dal browser del telefono o del computer: è la pagina ufficiale di Instagram per chi pensa di avere l'account violato. In alternativa, dalla schermata di accesso dell'app tocca il collegamento per la password dimenticata e segui le opzioni di aiuto.
2. Scegli l'opzione che dice che il tuo account è stato violato e inserisci nome utente, email o numero di telefono collegati.
3. Se l'email o il numero di telefono collegati sono ancora i tuoi, Instagram invia lì un codice o un collegamento per rientrare: usalo, poi segui subito tutti i passaggi della sezione «Se riesci ancora ad accedere».
4. Se ti viene chiesta una verifica d'identità (selfie video o documento), falla solo se richiesta direttamente dentro l'app o il sito ufficiali: è uno strumento antifrode di Meta, non un motivo per diffidare se parte da lì.
5. Una volta rientrato, cambia di nuovo la password e rivedi tutti i punti della sezione «Se riesci ancora ad accedere», anche se pensi di averli già fatti.

Se l'hacker ha cambiato anche l'email o il telefono

È il caso più difficile, perché i codici di recupero normali vengono inviati a un'email o un numero che ora controlla qualcun altro. Non è detto che l'account sia perso, ma serve più pazienza e più modi per dimostrare che sei davvero tu.

1. Prima di tutto, controlla la vecchia casella email: quando l'indirizzo collegato viene cambiato, Instagram manda un messaggio all'indirizzo precedente, dal mittente security@mail.instagram.com, con un collegamento per annullare la modifica e proteggere l'account. Guarda anche nella posta indesiderata, e controlla bene il mittente prima di cliccare.
2. Se pensi che sia stata violata anche la tua casella email, cambia prima la password dell'email: chi la controlla può intercettare i messaggi di recupero.
3. Se il messaggio non c'è o il collegamento non funziona più, apri instagram.com/hacked e segui le istruzioni: senza email e telefono, Instagram ti chiede di dimostrare in altro modo che l'account è tuo.
4. Se ti viene chiesta una verifica con un documento d'identità o un video, forniscila solo dentro gli strumenti ufficiali di Instagram (app o instagram.com): mai a un'email, un numero WhatsApp o un sito esterno che dice di occuparsene al posto di Instagram.
5. Mettiti in attesa: con email e telefono già sostituiti dall'hacker, i tempi possono allungarsi, e nessuna fonte ufficiale garantisce un esito.

Come proteggerti prima che succeda

La differenza più grande non si gioca dopo, ma prima: quattro abitudini tagliano fuori la maggior parte dei tentativi di violazione.

1. Attiva la verifica in due passaggi: con quella attiva, anche se qualcuno scopre la tua password da una fuga di dati di un altro sito, non basta per entrare. La spieghiamo passo per passo nella guida su come attivare l'autenticazione a due fattori.
2. Usa una password univoca, diversa da ogni altro account: se la riusi dappertutto, basta che un sito qualsiasi venga violato perché anche Instagram sia a rischio. Vedi la guida su come creare una password sicura.
3. Tieni aggiornati email e numero di telefono di recupero: sono la tua via d'uscita se perdi l'accesso, ma solo se sono ancora i tuoi quando ti servono davvero.
4. Diffida dei link che chiedono di "confermare" l'account arrivati per email, SMS o messaggio diretto: è la tecnica più comune per rubare le credenziali prima ancora che tu sappia di essere preso di mira — la stessa descritta nella guida su come riconoscere un'email di phishing.

Diffida dei servizi che promettono di recuperarlo a pagamento

Chi ha perso l'accesso a un account è spaventato e ha fretta: è il bersaglio ideale per una seconda truffa, costruita sopra la prima.

1. Nessun servizio serio chiede soldi per recuperare un account Instagram: quando esiste una strada, passa sempre dagli strumenti gratuiti di Instagram, mai da un pagamento a un "esperto" trovato su un sito, un profilo social o un canale Telegram.
2. Nessuno ha bisogno della tua password o di un codice ricevuto via SMS o email per aiutarti a recuperare l'account: chi te lo chiede — anche dicendo di lavorare per Instagram — sta cercando di entrare lui, esattamente come ha fatto il primo hacker.
3. Diffida di chi ti scrive per primo offrendo aiuto dopo che hai raccontato online (in un gruppo, sotto un post di richiesta d'aiuto) di avere l'account violato: sei un bersaglio facile da individuare, e chi si offre così non è Instagram.
4. L'unico canale vero è dentro l'app o il sito ufficiale di Instagram: il recupero account non passa mai da messaggi diretti, email personali o numeri di telefono pubblicati sui social. Se l'account rubato è stato usato per truffare i tuoi contatti, puoi anche valutare una denuncia: vedi la guida su come denunciare una truffa online.