Elenca esattamente ciò che hai rivelato al sito sospetto: un'immagine di un documento d'identità, una password, i dati della carta o un codice di verifica. Metti al sicuro i conti interessati e contatta il fornitore di pagamenti pertinente se sono coinvolti denaro o informazioni della carta. Negli Stati Uniti, usa la guida ufficiale della FTC per il recupero dal furto d'identità relativa al tipo di informazioni esposte; altrove usa il percorso ufficiale locale appropriato. La sola divulgazione non prova un uso improprio né garantisce alcun esito di recupero.
Trova indizi sui profili social pubblici con la nostra app TraceSeek.
Inizia con un inventario scritto, non con il panico
Il primo passo utile è un elenco calmo di ciò che il sito ha effettivamente ricevuto. Distingui i dati del documento d'identità (immagini del documento, numeri, data di nascita, indirizzo), le credenziali (password, codici monouso, risposte di sicurezza) e i dati finanziari (numeri di carta, coordinate bancarie). Annota la data e l'ora di ogni divulgazione e se l'hai digitata, caricata o inviata in un messaggio. Questo inventario ti dice quali azioni protettive contano e in quale ordine. Conservalo in un luogo privato.
- Scrivi una riga per ogni elemento condiviso, con la data e come è stato inviato
- Segna come alta priorità qualsiasi cosa tu abbia riutilizzato altrove
- Salva screenshot della pagina di caricamento e di qualsiasi messaggio di conferma
Proteggi prima il denaro e l'accesso ai conti
Se una password è stata condivisa o riutilizzata, cambiala su ogni conto che la usa, iniziando dall'email e dalle banche, perché l'email spesso controlla la reimpostazione delle password per tutto il resto. Attiva l'autenticazione a due fattori dove offerta. Se sono stati inseriti i dati della carta, contatta l'emittente della carta usando il numero riportato sulla tua carta o nell'app e chiedi quali opzioni di monitoraggio o sostituzione offre. Se sono state condivise credenziali bancarie, contatta direttamente la banca. Non aspettare prove di uso improprio prima di compiere questi passi. [FTC: What to know about identity theft]
- Cambia le password riutilizzate, prima quella dell'email
- Contatta l'emittente della carta in merito ai dati della carta divulgati
- Attiva l'autenticazione a due fattori sui conti prioritari
Ridimensiona la divulgazione del documento d'identità
Un'immagine di un documento d'identità caricata può contenere il tuo nome, la foto, la data di nascita, il numero del documento e l'indirizzo. Sono dati sensibili, ma non equivalgono a una password, e l'esposizione non dimostra che qualcuno li abbia usati. Chiedi al sito, per iscritto, cosa conserva e se offre la cancellazione; se non risponde, anche questo è un'informazione. Se il tuo paese fornisce un servizio di protezione dell'identità o di segnalazione creditizia, usa i suoi canali ufficiali per chiedere informazioni sul monitoraggio o sul blocco anziché pagare una terza parte trovata tramite lo stesso sito sospetto. [FTC: What to know about identity theft]
- Chiedi al sito per iscritto di eliminare i file che hai caricato
- Verifica direttamente le tue opzioni nazionali di protezione dell'identità o di segnalazione creditizia
Usa il percorso ufficiale di pianificazione del recupero
Negli Stati Uniti, IdentityTheft.gov fornisce un percorso di segnalazione e un piano di recupero personalizzato attraverso la Federal Trade Commission. Se ti trovi altrove, cerca l'ente ufficiale equivalente per la protezione dei consumatori o per il furto d'identità nel tuo paese e usa i suoi canali pubblicati. Un piano di recupero è un'indicazione su cui lavorare, non una garanzia che i registri saranno corretti o che una segnalazione produrrà un esito particolare. Conserva copie di tutto ciò che presenti. [FTC: What to know about identity theft]
Separa osservazioni, limiti e decisioni
Tieni tre colonne nei tuoi appunti: cosa hai osservato (il sito ha chiesto un documento d'identità prima di qualsiasi appuntamento), cosa questo non può dirti (se l'operatore è fraudolento, se i tuoi dati sono stati venduti, se qualcuno li userà in modo improprio) e cosa hai deciso di fare (cambiare le password, contattare l'emittente, richiedere la cancellazione, presentare una segnalazione). Mescolare queste cose porta a un falso senso di sicurezza o a un allarme ingiustificato. Rivedi l'inventario tra qualche settimana e di nuovo se noti attività sospette sul conto.
| osservazione | limite | passo successivo |
|---|---|---|
| Il sito ha richiesto un'immagine del documento d'identità prima di qualsiasi incontro | Non prova che l'operatore sia legittimo o fraudolento | Richiedi la cancellazione per iscritto e conserva la risposta |
| Hai inserito una password che usi anche altrove | Non prova che qualcuno abbia effettuato l'accesso a quei conti | Cambiala ovunque, iniziando da email e banca |
| Hai inserito i dati della carta | Non prova che sia stato effettuato un addebito | Chiedi all'emittente della carta informazioni su monitoraggio e sostituzione |
Fai attenzione ai contatti successivi che aumentano il rischio
Dopo una divulgazione, potrebbero arrivare messaggi che offrono di "risolvere" la tua identità, recuperare il tuo account o verificarti di nuovo. Tratta le offerte di recupero non richieste con la stessa cautela del sito originale e non inviare mai una seconda immagine del documento, un codice o un pagamento a chi ti contatta per primo. Se qualcuno afferma di rappresentare una banca, una piattaforma o un'agenzia, interrompi la conversazione e contatta quell'organizzazione attraverso un canale che trovi in modo indipendente.
- Non inviare ulteriori documenti a chi ti contatta per primo
- Contatta le organizzazioni tramite numeri o app che cerchi tu stesso
Ancora un paio di domande
Caricare il mio documento d'identità prova che la mia identità è stata rubata?
No. Dimostra che hai divulgato dei dati, non che qualcuno li abbia usati. La risposta pratica è la stessa in entrambi i casi: inventaria ciò che hai condiviso, metti in sicurezza i conti prioritari e segui le indicazioni ufficiali per il tuo tipo di esposizione.
Dovrei segnalarlo anche se non è ancora successo nulla?
Le opzioni e le soglie di segnalazione variano da paese a paese. Dove si applica il percorso ufficiale per il furto d'identità, le sue stesse indicazioni spiegano cosa presentare e quando; segui quelle invece delle istruzioni di un servizio di terze parti e conserva copie di tutto ciò che invii.
Il sito è diventato silenzioso. E ora?
Conserva il tuo inventario, monitora i conti prioritari per attività impreviste e rivedi la divulgazione tra qualche settimana. Il silenzio del sito non ti dice nulla su cosa è successo ai tuoi dati, quindi basa le decisioni sui dati che hai condiviso, non sulla risposta del sito.
Fonti e note editoriali
Official references checked on October 23, 2026. Checklists, comparison tables and example wording are DateClues editorial tools, not official tests or validated risk scores.
Informazioni generali. Nessuna guida o strumento può certificare l'identità, le intenzioni o la sicurezza di una persona. Leggi i nostri standard editoriali.