Passkey e cambio telefono: come non perdere l’accesso
Settembre 21, 2026
Vishing bancario: come riconoscere una telefonata truffa e cosa fare
Settembre 23, 2026Account LinkedIn compromesso: come recuperarlo e metterlo in sicurezza
Un account LinkedIn compromesso richiede due interventi distinti: recuperare o mantenere l’accesso, poi eliminare ciò che l’intruso potrebbe aver modificato. Se riesci ancora a entrare, cambia subito la password, chiudi le sessioni che non riconosci e controlla email, telefono, messaggi, inviti e post. Se sei già fuori dall’account, usa il modulo ufficiale per segnalare l’accesso non autorizzato.
1Come capire se LinkedIn è stato compromesso
Un singolo avviso di accesso non dimostra da solo che qualcuno abbia preso il controllo. La posizione può risultare imprecisa e un nuovo browser può essere il tuo. Diventa però urgente agire quando compaiono modifiche che non hai eseguito: password cambiata, email o numero sostituiti, messaggi inviati a tua insaputa, nuovi collegamenti, inviti, post o commenti sconosciuti.
✓Hai ricevuto un codice o una richiesta di reimpostazione non avviata da te.
✓Il profilo mostra nome, foto, posizione o esperienze modificate.
✓Tra messaggi, inviti e post compaiono attività che non riconosci.
✓Una sessione attiva proviene da un dispositivo estraneo.
⚠️ Proteggi prima l’email
Se l’email collegata è compromessa, l’intruso può intercettare i link di recupero. Cambia la password della casella, controlla inoltri e dispositivi e attiva la 2FA. La guida su email e numero di recupero spiega i controlli essenziali.
2Se riesci ancora ad accedere: blocca subito le sessioni sospette
Apri LinkedIn soltanto dall’app o dal sito ufficiale. Vai in Impostazioni e privacy, quindi nella sezione di accesso e sicurezza. Cambia la password scegliendone una nuova e unica, non usata per l’email o per altri servizi. Poi apri l’elenco delle sessioni attive e termina quelle che non riconosci; se hai dubbi, chiudi tutte le sessioni e accedi nuovamente solo dai dispositivi personali.
LinkedIn raccomanda di verificare anche email e numeri di telefono collegati, perché servono per il recupero. Rimuovi un recapito sconosciuto soltanto dopo aver confermato che quello legittimo è ancora utilizzabile.
Non limitarti al cambio password
Una sessione già aperta o un’email violata può mantenere il rischio. Controlla sessioni, recapiti, 2FA e attività del profilo prima di considerare chiuso l’incidente.
3Se non riesci più ad accedere: usa il recupero ufficiale
Dalla schermata di accesso scegli il recupero password e inserisci un’email o un numero associato all’account. LinkedIn può inviare un codice di verifica e chiedere controlli aggiuntivi. Se l’intruso ha cambiato i recapiti oppure il recupero normale non funziona, compila il modulo ufficiale per segnalare un account compromesso e inserisci l’URL del profilo se lo conosci.
La pagina ufficiale Segnalare un account compromesso indica che la richiesta serve sia quando non puoi più entrare sia quando sospetti un accesso ma conservi ancora il login. Usa soltanto questo percorso o il Centro assistenza LinkedIn.
⚠️ Nessuna assistenza telefonica a pagamento
LinkedIn dichiara di non offrire un numero telefonico di assistenza e di non chiedere la password o l’accesso remoto al computer. Diffida da siti e profili che promettono un recupero rapido a pagamento.
4Controlla e ripulisci l’attività dell’account
Dopo aver recuperato il profilo, non fermarti alla schermata iniziale. Verifica cosa è successo durante il periodo sospetto. Controlla messaggi e InMail, inviti inviati, nuovi collegamenti, post, commenti, reazioni, modifiche al profilo e pagine amministrate. Elimina ciò che non hai creato e avvisa i contatti che hanno ricevuto richieste di denaro, link o documenti sospetti.
LinkedIn dispone anche di una procedura di pulizia dell’account compromesso che può intervenire su messaggi, inviti, post e commenti generati durante l’accesso non autorizzato. Non promette però di annullare ogni effetto: verifica direttamente il profilo e conserva le prove utili prima di cancellare elementi importanti.
5Attiva la verifica in due passaggi
Dopo aver stabilizzato l’accesso, abilita la verifica in due passaggi nelle impostazioni di sicurezza. LinkedIn supporta SMS e app di autenticazione e indica l’app Authenticator come metodo preferito. Salva eventuali codici o metodi di recupero fuori dal telefono principale.
La 2FA riduce il rischio che una password rubata basti per entrare, ma non ripara un’email compromessa né una sessione già aperta. Per questo va attivata insieme al cambio password e alla chiusura delle sessioni. Se stai cambiando dispositivo, prepara anche il trasferimento dell’Authenticator e conserva i codici di backup 2FA in un luogo protetto.
La procedura corrente è descritta nella panoramica ufficiale della verifica in due passaggi LinkedIn.
6Riconosci phishing e falsi messaggi LinkedIn
Molti furti iniziano da un messaggio che imita una notifica di LinkedIn, una proposta di lavoro o un controllo urgente del profilo. Non aprire il link ricevuto: entra direttamente nell’app o digita l’indirizzo ufficiale nel browser. Verifica il mittente, il dominio e il contenuto del messaggio. Nessun recruiter serio deve chiedere password, codici 2FA o l’installazione di software di controllo remoto.
Se hai inserito la password su una pagina sospetta, trattala come compromessa anche se l’accesso sembra ancora normale. Cambiala da un dispositivo affidabile, chiudi le sessioni, controlla l’email e ripeti i controlli sugli altri servizi in cui avevi riutilizzato la stessa password.
7Proteggi il profilo dopo il recupero
✓Usa una password unica e lunga, conservata in un password manager.
✓Attiva la 2FA anche sull’email collegata.
✓Rimuovi recapiti obsoleti e verifica quelli rimasti.
✓Controlla periodicamente le sessioni attive.
✓Diffida da richieste urgenti di documenti, denaro o codici.
✓Verifica le applicazioni o integrazioni professionali ancora necessarie.
Se usi passkey, controlla dove sono salvate prima di cambiare telefono. La guida su passkey e cambio dispositivo aiuta a evitare di perdere l’accesso durante il ripristino.
8Quando avvisare contatti, azienda o clienti
Se dall’account sono partiti messaggi, file, richieste di pagamento o inviti sospetti, avvisa rapidamente i destinatari con un canale diverso. Spiega di non aprire link o allegati e di ignorare le richieste inviate durante il periodo compromesso. Se il profilo è usato per lavoro, informa anche il referente sicurezza o IT dell’azienda: un messaggio inviato da un contatto fidato può diventare l’inizio di un attacco mirato.
Evita dettagli inutili o allarmistici. Indica il periodo interessato, i contenuti da ignorare e il fatto che il recupero è in corso o completato.
Domande frequenti su un account LinkedIn compromesso
Come faccio a capire se qualcuno è entrato nel mio LinkedIn?
Controlla sessioni attive, email di sicurezza, recapiti, messaggi, inviti, post e modifiche del profilo. Più segnali non riconosciuti indicano un rischio concreto.
Devo segnalare l’account anche se riesco ancora ad accedere?
Sì, se sospetti un accesso o modifiche non autorizzate. LinkedIn invita a compilare il modulo e, nel frattempo, cambiare password, chiudere le sessioni e attivare la 2FA.
Basta cambiare la password?
No. Devi controllare sessioni, email e telefono, attività del profilo e sicurezza dell’email collegata. Attiva anche la verifica in due passaggi.
Cosa faccio se l’intruso ha inviato messaggi ai miei contatti?
Avvisa i destinatari tramite un altro canale, elimina i messaggi o le attività non autentiche quando possibile e richiedi la procedura di pulizia ufficiale LinkedIn.
LinkedIn offre assistenza telefonica?
No. Il Centro assistenza dichiara che non esiste un numero di supporto LinkedIn e che l’assistenza non chiede password né accesso remoto al computer.
La chiusura dell’incidente non coincide con il primo login riuscito. Considera l’account di nuovo affidabile soltanto dopo aver protetto l’email, terminato le sessioni sospette, ripulito l’attività e attivato la verifica in due passaggi.
