“Mi hanno hackerato il profilo Instagram”: ecco gli errori da non fare per evitarlo

Mi hanno hackerato il profilo Instagram ufficiale. Personalmente ho commesso una leggerezza. Ho ricevuto un messaggio diretto da un familiare, scritto con tono personale e puntuale, dove mi si chiedeva aiuto. In trent’anni di utilizzo della Rete – tra siti e mail – e in dieci anni di social sono sempre stato attento e oculato nella gestione di utenze, account e allegati. Purtroppo è bastato un attimo e un copia/incolla incauto per far sì che un hacker si prendesse possesso della mia identità su Instagram. Hacker che ovviamente si era presentato sotto mentite spoglie scrivendo dall’account effettivo di una persona cara. O, perlomeno, da quello che ho ritenuto essere l’account reale. Soltanto a posteriori ho effettivamente visto come il nome della falsa utenza avesse un trattino, un underscore, in più rispetto al nome originario.

Il nome utente modificato con due trattini

Il mio profilo, e purtroppo devo usare il verbo al passato, era il profilo personale storico aperto anni addietro e sul quale non avevo mai attivato l’Autenticazione di sicurezza a Due Fattori. E, ironia della sorte, il telefonino scarico non mi ha permesso di bloccare via mail il cambio di utenza messa in atto dall’hacker dopo aver copiato e incollato il link come richiesto. Il mio profilo e la mia timeline sono rimaste immutate, ma il mio nome “ufficiale” è stato cambiato con due trattini (maledetti underscore) difficilmente visibili dai follower. E gli stessi follower hanno iniziato dapprima a vedere sul mio profilo e nelle mie stories proposte di facili guadagni attraverso investimenti in criptovalute. Da lì in avanti, migliaia di utenti hanno ricevuto e stanno ricevendo miei messaggi diretti scritti nuovamente in maniera “personalizzata” dall’hacker. E la catena continua inesorabile.Il criminale è stato più astuto di me e mi ha beffato. Ho commesso una leggerezza ma capisco di dover agire subito per far fronte alla situazione. Quello che accadrà da qui in avanti ha dell’incredibile.

Ho iniziato su Facebook e con un secondo account di Instagram ad avvertire i miei follower dell’accaduto. Ho immediatamente cercato di bloccare e segnalare il nuovo account attraverso i sistemi automatici proposti da Instagram. Mi sono recato dai Carabinieri per denunciare il furto di identità e contestualmente ho cercato di segnalare l’accaduto sul sito online della Polizia di Stato e alla Polizia Postale. E adesso arriva il bello.

Le segnalazioni a Instagram

Dopo l’avvio della pratica di segnalazione del criminale, Instagram mi risponde in automatico che l’hacker “non viola le linee guida della community”. E dopo aver seguito la procedura indicata da Instagram per il mio riconoscimento facciale attraverso un video – anche se ho una foto sul profilo dove mi si riconosce perfettamente – ricevo un messaggio dal Team di Instagram che mi avverte che “non è possibile confermare la mia identità”. Per cui il farabutto è tutelato e il danneggiato (io) non riconosciuto. Non mi resta che scrivere una segnalazione a phish@instagram.com, ma visti i precedenti ne intuisco l’inutilità.

La Polizia Postale: “Con Meta non possiamo fare niente”

Nel frattempo provo a denunciare l’accaduto online sul sito della Polizia di Stato e la situazione non è particolarmente favorevole. Il sito www.denunceviaweb.poliziadistato.it si presenta dapprima con una finestra di “connessione non privata” e a seguire si presenta come “sito sospeso (…) in fase di reingegnerizzazione”. Intanto, continuo a chiamare il comando della Polizia Postale di Milano senza ricevere alcuna risposta in oltre mezz’ora di attesa. Soltanto il mattino seguente – e dopo decine di chiamate e messaggi di amici e follower contattati dal falso me – riesco a recarmi di persona all’ufficio denunce del Compartimento Polizia Postale e delle Comunicazioni Lombardia di via Moisè Loria a Milano. Espongo il fatto subito, mostro la denuncia rilasciata ai Carabinieri il giorno prima e chiedo un intervento. L’agente allarga le braccia e sentenzia: “Mi spiace, ma noi con Meta (la holding che controlla Facebook, Instagram e Whatsapp, ndr) non possiamo fare niente, non abbiamo giurisdizione. Sono una società americana e agiscono secondo le proprie regole”.