Vittima di phishing

Hai cliccato su un link in un’e-mail falsa e hai inserito lì i tuoi dati di accesso, i dati della carta di credito o altre informazioni? Può succedere a chiunque. Ora è importante agire in fretta, affinché i truffatori non possano fare nulla con i tuoi dati. Cosa fare dipende da quali dati di accesso hai inserito. Segui le sezioni qui sotto che ti riguardano.

Per prima cosa, qualunque siano i dati interessati

• Se hai usato la stessa password anche altrove, ad esempio per l’e-banking, i negozi online o i social media, cambiala anche lì.
• Se hai inserito dati della carta di credito o bancari, chiama subito la tua banca e fai bloccare la carta.
• Esegui una scansione antivirus completa del tuo computer prima di inserire nuove password. È particolarmente importante se hai aperto un allegato dell’e-mail.

Area clienti admin.firestorm.ch

È l’accesso più importante, perché da qui si raggiungono anche la gestione dell’hosting, i tuoi server e le tue fatture.

1. Accedi su admin.firestorm.ch, clicca in alto a destra sul tuo nome e scegli «Cambia Password».
2. Attiva l’autenticazione a due fattori. Una password rubata da sola non basta più: Impostazione dell’autenticazione a due fattori.
3. In «I miei dati» verifica che il tuo indirizzo e-mail e i tuoi dati di contatto siano ancora corretti.
4. In «User Management» verifica se qualcuno di estraneo ha ottenuto l’accesso al tuo conto ed elimina gli utenti sconosciuti.
5. In «I miei servizi» e «Fatture» verifica se ci sono ordini o modifiche che non provengono da te.

Senza autenticazione a due fattori, tratteniamo un accesso da un nuovo indirizzo IP e ti inviamo prima un’e-mail (vedi Accesso da un nuovo indirizzo IP). Se ricevi un’e-mail del genere senza aver effettuato tu l’accesso, clicca su «Non sono stato io» e cambia subito la password.

Casella e-mail

Cambia la password della casella e controlla inoltri, risposte automatiche di assenza e regole di filtro. I singoli passaggi si trovano in Account e-mail violato.

Utenti Plesk

Se nella gestione dell’hosting (Plesk) hai creato utenti propri, ad esempio per il tuo web designer, e hai inserito i loro dati di accesso:

• Nella gestione dell’hosting apri «Utenti», clicca sull’utente interessato e imposta una nuova password.
• Elimina gli utenti che non conosci o di cui non hai più bisogno.

Accesso FTP

• Nella gestione dell’hosting clicca su «FTP» per il dominio interessato, scegli l’account FTP e imposta una nuova password.
• Elimina gli account FTP che non conosci.
• Chi aveva l’accesso FTP poteva modificare i file del tuo sito. Nel file manager cerca file con una data di modifica che non corrisponde ai tuoi lavori e, nel dubbio, blocca temporaneamente il sito (vedi sotto).

WordPress o un altro CMS

• Cambia la password, vedi Cambiare la password di WordPress.
• In WordPress, sotto «Utenti», controlla se sono stati aggiunti nuovi amministratori ed eliminali.
• Verifica se sono stati installati plugin o temi che non conosci.

Server root

Su un server root sei tu stesso l’amministratore, noi non abbiamo accesso al sistema operativo. Se hai inserito la password di root o di amministratore:

• Accedi subito al server e cambia la password di root o di Administrator e di tutti gli altri utenti con la stessa password.
• Controlla se sono stati aggiunti nuovi utenti o chiavi SSH (su Linux in ~/.ssh/authorized_keys) e rimuovi tutto ciò che non conosci.
• Controlla le attività pianificate (cron job o Utilità di pianificazione) e i processi in esecuzione.
• Se sul server gira Plesk, cambia anche lì la password dell’amministratore.
• Se non puoi escludere che qualcuno di estraneo sia stato sul server, la reinstallazione è la via sicura. Prima salva i tuoi dati.

Bloccare temporaneamente il sito

Se vuoi mettere offline il tuo sito finché tutto è stato verificato, proteggilo con una password. I visitatori vedono allora solo una richiesta di password, i tuoi dati restano invariati.

1. Apri la gestione dell’hosting.
2. Clicca su «Directory protette da password» per il dominio interessato.
3. Aggiungi una directory protetta e inserisci / come nome della directory. Così è protetto l’intero sito.
4. Imposta un nome utente e una password e salva.

Quando tutto è di nuovo a posto, elimina la directory protetta nello stesso punto e il sito è subito di nuovo raggiungibile per tutti.

Aprire un ticket

Se non riesci ad andare avanti, sospetti che qualcuno di estraneo abbia apportato modifiche o non riesci più ad accedere, contattaci: con un ticket nell’area clienti oppure, se non hai più accesso, tramite il nostro modulo di contatto. Indica quando sei caduto nella trappola e quali dati di accesso hai inserito. Non inviarci mai la tua password.

Buono a sapersi: non ti chiediamo mai la password per e-mail e non minacciamo mai un blocco immediato. Inserisci la password dell’area clienti solo se nella barra degli indirizzi del browser compare admin.firestorm.ch. Maggiori informazioni nel nostro articolo Phishing nelle e-mail.