Un avviso di sicurezza in Gmail è un invito a controllare le impostazioni che regolano silenziosamente dove finisce la tua posta e chi può vederla. Questa guida illustra un controllo mirato di inoltro, filtri e accesso delegato. Non presuppone una violazione; offre un metodo ripetibile per confrontare ciò che vedi con ciò che ti aspetti e per intervenire su qualsiasi elemento sconosciuto.
Passo 1: Stabilisci una base di impostazioni attese
Prima di modificare qualsiasi cosa, annota ciò che ti aspetti di trovare. Apri le impostazioni di Gmail e registra:
- Qualsiasi indirizzo di inoltro che hai impostato tu stesso.
- Qualsiasi filtro che hai creato, soprattutto quelli che inoltrano, eliminano o contrassegnano come letto.
- Qualsiasi delegato che dovrebbe avere accesso alla tua casella di posta.
- Se l’accesso POP o IMAP è abilitato e perché.
Una base di riferimento trasforma un vago senso di disagio in un confronto. Se non ricordi di aver impostato qualcosa, trattalo come sconosciuto finché non puoi confermare il contrario.
Passo 2: Controlla inoltro e POP/IMAP
Nelle impostazioni di Gmail, esamina la sezione Inoltro e POP/IMAP. Cerca un indirizzo di inoltro che non riconosci e verifica se POP o IMAP sono abilitati quando non li hai mai attivati. Queste impostazioni possono spostare copie della tua posta al di fuori della tua casella.
I filtri che usano “Inoltra a” o “Elimina” e le impostazioni di inoltro, POP e IMAP possono influire su dove finiscono i messaggi. Fonte
Se trovi un indirizzo di inoltro sconosciuto, rimuovilo e salva la modifica. Poi controlla se anche qualche filtro inoltra la posta, perché rimuovere un’impostazione non rimuove l’altra.
Passo 3: Controlla i filtri, inclusa l’opzione “Invia messaggi come”
I filtri sono regole che agiscono sulla posta in arrivo. Un filtro che inoltra a un indirizzo esterno o elimina i messaggi che corrispondono a un criterio può nasconderti l’attività. Esamina ogni filtro e leggi l’azione, non solo il nome.
Controlla anche la sezione Account e importazione per gli indirizzi “Invia messaggi come”. Un indirizzo sconosciuto lì può essere usato per inviare messaggi che sembrano provenire dal tuo account.
Google consiglia di verificare gli indirizzi “Invia messaggi come” e l’accesso delegato non riconosciuti quando si esamina un accesso sospetto a Gmail. Fonte
Per ogni voce sconosciuta, annota cosa fa, quando potrebbe essere stata aggiunta e se rimuoverla interromperebbe un flusso di lavoro da cui dipendi. Rimuovi solo ciò che non riesci a spiegare.
Passo 4: Controlla l’accesso delegato
La delega consente a un altro account di leggere e inviare messaggi per tuo conto. Nella sezione Account e importazione, esamina l’elenco dei delegati. Un delegato che non hai aggiunto, o che non riconosci più, dovrebbe essere rimosso. Rimuovere un delegato non elimina l’altro account; termina solo quell’accesso.
L’accesso delegato è diverso dall’inoltro. L’inoltro invia copie; la delega concede un accesso continuativo. Controlla entrambi, perché sistemare uno non sistema l’altro.
Voci attese e voci sconosciute
La tabella seguente è un supporto decisionale. Non prova chi ha aggiunto un’impostazione; serve solo ad aiutarti a distinguere cosa mantenere, mettere in dubbio o rimuovere.
| Impostazione | Voce attesa | Voce sconosciuta | Azione successiva |
|---|---|---|---|
| Indirizzo di inoltro | Un indirizzo che hai impostato e usi ancora | Un indirizzo che non riconosci | Rimuovilo, poi ricontrolla i filtri |
| POP/IMAP | Abilitato solo se usi un client di posta | Abilitato senza alcun client noto | Disabilitalo e controlla le app collegate |
| Azione del filtro | Etichette, stelle o archiviazione che hai creato | Inoltra, elimina o contrassegna come letto | Leggi l’azione completa e rimuovi se inspiegabile |
| Invia messaggi come | Un alias che hai creato | Un indirizzo che non hai mai aggiunto | Rimuovilo e controlla la posta inviata |
| Delegato | Una persona a cui hai concesso l’accesso consapevolmente | Un delegato che non riesci a identificare | Rimuovi l’accesso e cambia la password |
Usa la tabella come lista di controllo, non come verdetto. Un’impostazione può essere sconosciuta e comunque legittima, ad esempio aggiunta da un familiare o da un ex assistente. Conferma prima di rimuovere.
Errori comuni
- Cambiare solo la password. Un cambio di password non rimuove inoltro, filtri o delegati. Controlla anche le impostazioni.
- Rimuovere un filtro ma lasciare l’inoltro. Sono controlli separati. Verifica entrambi.
- Trattare un delegato rimosso come un account eliminato. Rimuovere l’accesso termina quella connessione; non elimina l’altro account o i suoi dati.
- Presumere che un profilo vuoto significhi eliminazione. Un profilo modificato o vuoto non dimostra che i dati memorizzati siano stati cancellati.
- Saltare “Invia messaggi come”. Un indirizzo di invio sconosciuto può sfuggire se controlli solo i filtri.
- Agire su una corrispondenza pubblica del nome utente come prova. Una corrispondenza pubblica è un indizio, non una prova di proprietà.
Proteggere la tua impronta
Dopo il controllo, riduci ciò che può essere modificato a tua insaputa. Usa un metodo di recupero che controlli e mantienilo attivo fino a quando non hai completato l’eventuale chiusura dell’account. Non eliminare le opzioni di recupero prima che la chiusura sia completa. Se stai chiudendo un account, conserva l’accesso fino al termine della procedura.
Controlla le app collegate e l’accesso di terze parti, e rimuovi tutto ciò che non usi più. Poi esamina la tua impronta pubblica. Se il tuo indirizzo email o un nome utente appare in profili pubblici, una ricerca per nome utente può mostrare dove è in uso un handle. TraceSeek controlla 3.000+ piattaforme e restituisce risultati in 20–30 secondi, con una prima scansione gratuita che non richiede registrazione o accesso. Quei risultati sono corrispondenze pubbliche, non prove di chi possiede un account, e TraceSeek non può modificare le impostazioni di Gmail né esporre registrazioni private.
Per una panoramica più ampia su dove può essere collegato un indirizzo email, vedi /guides/find-accounts-by-email-address/. Per gli account più vecchi che potresti aver dimenticato, vedi /guides/find-forgotten-online-accounts/.
Fatti chiave
- Google consiglia di verificare gli indirizzi “Invia messaggi come” e l’accesso delegato non riconosciuti quando si esamina un accesso sospetto a Gmail.
- I filtri che usano “Inoltra a” o “Elimina” e le impostazioni di inoltro, POP e IMAP possono influire su dove finiscono i messaggi.
- TraceSeek controlla 3.000+ piattaforme e restituisce risultati in 20–30 secondi, con una prima scansione gratuita.
- Una corrispondenza pubblica del nome utente è un indizio, non una prova di proprietà dell’account.