Account Facebook hackerato: cosa fare e come provare ciò che è stato pubblicato a proprio nome

Cosa fare subito quando l’account Facebook viene violato

Prima si mette in sicurezza l’account; la documentazione viene dopo e non deve ritardare il recupero. Il primo passo è la procedura ufficiale di Meta su facebook.com/hacked:

1. aprire facebook.com/hacked digitando l’indirizzo, non da link ricevuti, e seguire le indicazioni di Meta;
2. una volta dentro, disconnettere le sessioni sconosciute, cambiare password e attivare l’autenticazione a due fattori;
3. avvisare i contatti di ignorare messaggi, link e richieste di denaro;
4. se ci sono soldi in gioco o sull’account erano salvati dati di pagamento, contattare subito la banca e la Polizia Postale, senza aspettare di documentare;
5. una volta messo in sicurezza l’account, se un post dell’hacker è ancora visibile e lo si può fare senza ritardare il recupero, certificarlo prima di cancellarlo.

Il recupero con le procedure di Meta

Per recuperare un account Facebook hackerato o rubato, il percorso può cambiare a seconda della situazione (per esempio se sono stati modificati email o numero): si seguono le indicazioni che Meta mostra, anche nella pagina di assistenza di Meta sugli account compromessi. Sono i canali indicati da Meta: chi offre il recupero in cambio di denaro o di codici va ignorato.

Avvisare i contatti

I contatti vanno avvisati da un canale diverso da Facebook, perché non paghino, non aprano link e non inoltrino codici ricevuti per SMS. Chi ha ricevuto messaggi dall’hacker, se è d’accordo, può certificare con TrueScreen solo quella conversazione dal proprio telefono, con la registrazione dello schermo (screen recording) nella TrueScreen App. Per chi ha già pagato, le prove da raccogliere sono quelle della richiesta di pagamento da un contatto conosciuto.

Perché documentare ciò che compare a nome della vittima

I post e i messaggi che l’hacker pubblica o invia a nome della vittima possono sparire durante il recupero, e senza una prova può restare la parola del titolare contro quella di chi è stato ingannato.

Post, messaggi e richieste di denaro inviati a nome della vittima

I segnali più evidenti sono post e messaggi che il titolare non ha scritto e modifiche a password o email che non ha fatto. Possono sparire per mano dell’hacker, per una rimozione di Meta o perché la vittima li cancella appena rientra. Come per i post cancellati su Facebook, un contenuto si documenta meglio finché è online: dopo la rimozione non si può più acquisire e certificare, anche se altri elementi possono restare utili.

Accesso abusivo (art. 615-ter c.p.) e denuncia

L’art. 615-ter del codice penale punisce l’accesso abusivo a sistema informatico con la reclusione fino a tre anni; l’avvocato valuta se vi rientri l’ingresso in un account social. Nell’ipotesi base si procede a querela della persona offesa, negli altri casi d’ufficio. Se l’account è stato usato per spacciarsi per la vittima o per chiedere soldi ai contatti, possono concorrere altri reati, come la sostituzione di persona o la frode informatica con indebito utilizzo dell’identità digitale.

I termini per la querela sono brevi: conviene rivolgersi presto a un avvocato o alla Polizia Postale. Le linee guida di Meta per le autorità prevedono la conservazione dei dati per 90 giorni su richiesta delle autorità (la vittima non può farla), e per un contenuto cancellato solo se la richiesta arriva prima.

Come TrueScreen certifica le prove di un account violato

TrueScreen certifica post, commenti e conversazioni Messenger di un account Facebook hackerato con un’acquisizione forense: ogni certificazione porta un sigillo elettronico qualificato e una marca temporale qualificata, riconosciuti a livello internazionale. Il peso della prova certificata lo valuta il giudice caso per caso. La certificazione attesta come e quando un contenuto compariva sul profilo, non chi l’ha scritto né che sia vero. TrueScreen non recupera l’account né il denaro, non accede ad account altrui e non identifica l’autore.

1. 1

   Certificare i post ancora visibili e le email di avviso

   Una volta messo in sicurezza l’account, e da un dispositivo di cui ci si fida, se un post dell’hacker è ancora visibile la Browser Extension lo acquisisce dalla sessione già aperta, prima che venga cancellato. Anche le email di avviso di Meta si possono certificare con la Mail Certification, inoltrandole all’indirizzo dedicato del workspace: TrueScreen certifica solo le email di un mittente abilitato, quindi chi inoltra dal proprio indirizzo deve averlo abilitato. Dopo un attacco circolano email false di sicurezza: si inoltrano solo quelle che si riconoscono come autentiche, dopo averne usato eventuali link o codici di sicurezza, e l’email certificata non va diffusa oltre l’avvocato o la polizia.

2. 2

   Certificare dal proprio profilo i contenuti dell’hacker

   Con l’account di nuovo sotto controllo, la registrazione completa del Forensic Browser da computer o la Web Browsing Acquisition della TrueScreen App da telefono acquisiscono post, messaggi inviati, accessi e impostazioni. Il Login si fa dentro la sessione di acquisizione; password, codici di verifica e codici di recupero (anche quelli dell’autenticazione a due fattori) non devono comparire nella registrazione. Le conversazioni Messenger mostrano nomi e messaggi di altre persone: si aprono solo quelle che servono, e il pacchetto si consegna solo all’avvocato o alla polizia. Per le chat vale la guida per certificare una conversazione Messenger.

3. 3

   Conservare e verificare il pacchetto

   Ogni certificazione resta nell’archivio del workspace, visibile nel Portal e organizzabile in cartelle, e non va pubblicata sui social. Si può verificare in modo indipendente da TrueScreen, per esempio sul verificatore pubblico.

In conclusione