Account Instagram rubato: la guida per rientrare subito

Account Instagram rubato: scopri come rientrare in 5 passi, cosa fare nei primi 60 minuti e come mettere al sicuro il profilo dopo il recupero.

Aggiornato il: 4 ottobre 2026 · 11 min di lettura

Il metodo più rapido è cercare nella tua email il messaggio di sicurezza di Instagram e cliccare «Ripristina questa modifica» entro poche ore. Se il link non c'è più, usa la procedura ufficiale su Instagram.com/hacked e, se hanno cambiato email e telefono, la verifica dell'identità con video selfie. Il recupero è gratuito: nessun servizio a pagamento può farti rientrare.

Scoprire che il proprio account Instagram è stato rubato fa salire il panico in tre secondi: non riesci più a entrare, la password non funziona, e magari gli amici ti scrivono chiedendoti perché stai mandando messaggi strani. Respira. Nella maggior parte dei casi l'account si recupera, e le probabilità aumentano se agisci subito e con calma, seguendo i canali ufficiali invece di improvvisare.

Prima di iniziare, una cosa va detta chiaramente: nessuna app esterna — nemmeno quelle che promettono miracoli a pagamento — può riportarti indietro l'account. Il recupero passa solo dal supporto Instagram e dalle procedure di verifica di Meta. Per questo la prima domanda da farsi è: ho ancora accesso all'email o al numero collegati al profilo? Le due risposte portano a percorsi diversi, e li vediamo uno per uno.

Cosa fare subito: i primi 60 minuti

La via più rapida esiste ed è la meno conosciuta: Instagram invia un'email automatica ogni volta che cambiano la password, l'indirizzo email o il numero di telefono di un account. Se l'attaccante non ha ancora modificato la tua email, in quella casella trovi un messaggio di sicurezza con un pulsante per annullare la modifica («Ripristina questa modifica», a volte in inglese «Revert this change»). Quel click rimette l'account nelle tue mani: è il rimedio più efficace e più veloce che esista.

Cerca il messaggio negli ultimi minuti, controllando anche spam e posta promozioni. Attenzione a un dettaglio che frega molti utenti: il link funziona una sola volta e ha una scadenza breve. Se lo trovi, usalo immediatamente, senza rimandare a dopo. Se invece l'email non arriva o il link risulta scaduto, non perdere tempo con strade alternative improvvisate: passa alla procedura ufficiale descritta nel prossimo paragrafo.

• 1. Apri l'email collegata a Instagram e cerca messaggi recenti con oggetto tipo «Il tuo account Instagram».
• 2. Se trovi il pulsante «Ripristina questa modifica», cliccalo entro poche ore: il link scade.
• 3. Prova anche ad accedere dall'app: nella schermata di login tocca «Password dimenticata?» e prova il reset via email o SMS.
• 4. Se riesci a entrare, cambia subito la password e attiva la verifica in due passaggi prima di fare altro.

La procedura ufficiale: instagram.com/hacked

Instagram ha una pagina dedicata ai casi di account rubati, raggiungibile digitando instagram.com/hacked nel browser. In alternativa puoi partire dalla schermata di accesso dell'app: tocca «Hai bisogno di aiuto per accedere?» e poi l'opzione che indica un accesso non autorizzato o un account violato. Da lì si apre un percorso guidato che ti chiede di identificare il problema e ti propone i metodi di recupero disponibili per il tuo caso specifico.

I nomi esatti delle voci cambiano a seconda della versione dell'app e del Paese, quindi non fissarti sulla singola parola: cerca concetti come «account violato», «non riesco ad accedere», «il mio account è stato rubato». La regola d'oro è non uscire mai dai canali ufficiali. Nessun modulo trovato in giro per il web, nessun DM e nessun finto assistente su WhatsApp fanno parte del processo di recupero di Instagram.

• Vai su instagram.com/hacked oppure usa «Hai bisogno di aiuto per accedere?» dalla schermata di login.
• Scegli l'opzione relativa a un accesso non autorizzato o a un account violato.
• Inserisci l'email o il numero che pensi siano ancora collegati al profilo.
• Segui le istruzioni proposte: codice di verifica, link via email o verifica dell'identità.

Se hanno cambiato email, telefono e password

Questo è lo scenario più fastidioso: chi ha preso il controllo ha sostituito indirizzo email e numero di telefono, così i codici di recupero non arrivano più a te. Non significa che l'account sia perso per sempre. Instagram prevede una verifica dell'identità pensata proprio per questi casi, e l'unico modo per attivarla è insistere nel percorso di aiuto fino in fondo, senza abbandonarlo a metà.

Quando il sistema non riesce a verificarti con email o SMS, propone una verifica tramite video selfie: devi girare un breve video del tuo volto seguendo le indicazioni a schermo (ruota la testa, guarda in alto, eccetera). Serve a confrontare il tuo viso con le foto presenti sul profilo. Il video non viene pubblicato né condiviso con altri utenti: è usato solo per la verifica e viene eliminato dopo poco tempo.

Come far accettare la verifica con video selfie

Qualche accorgimento pratico: gira il video con buona luce, viso ben visibile, senza occhiali da sole o cappello, in un ambiente tranquillo. Usa il telefono con cui accedi abitualmente a Instagram, e se possibile la stessa rete Wi-Fi e lo stesso dispositivo: i sistemi di sicurezza si fidano di più di un accesso coerente con la tua cronologia. Se la verifica viene rifiutata, puoi riprovare, ma conviene aspettare un po' invece di inviare dieci video di fila, perché i tentativi ravvicinati non aiutano.

Se dopo diversi tentativi il sistema continua a non riconoscerti, torna nella pagina di aiuto e cerca l'opzione per chiedere una revisione o segnalare di nuovo il problema come account violato. Puoi anche far segnalare il profilo dai tuoi contatti: più segnalazioni concordanti aumentano la possibilità che venga esaminato. Non è una garanzia né un metodo istantaneo, ma resta l'unica strada legittima. Nel frattempo conserva le prove: email originali, screenshot e date dei cambiamenti.

Avvisa i tuoi contatti: proteggili dalle truffe

Mentre cerchi di recuperare l'account, chi lo controlla sta probabilmente usando il tuo nome e la tua foto per truffare chi si fida di te. Lo schema è sempre lo stesso: messaggi che chiedono soldi con una scusa urgente, link a finte votazioni o concorsi, richieste di codici di verifica a sei cifre, inviti a spostarsi su WhatsApp o Telegram. Se un tuo contatto riceve un codice e lo passa, il truffatore può entrare in un altro account: il tuo.

Non aspettare di aver recuperato il profilo per avvisare. Se hai un secondo account, o anche solo la chat di gruppo di famiglia, scrivi un messaggio breve e chiaro: «Il mio account è stato rubato, non fidatevi di messaggi che chiedono soldi o codici». Chiedi inoltre ai tuoi contatti di segnalare il profilo come account violato dalla pagina del profilo, tramite il menu dei tre puntini.

• Avvisa parenti e amici più stretti su un canale diverso da Instagram.
• Chiedi di non cliccare link inviati dal tuo profilo e di non condividere codici di verifica con nessuno.
• Fai segnalare l'account dai tuoi contatti come profilo violato.
• Se qualcuno ha già pagato, invitalo a contattare subito la banca e a sporgere denuncia.

Dopo il recupero: metti in sicurezza l'account

Rientrare è solo metà del lavoro. Se non rafforzi le difese, è probabile che il truffatore ci riprovi con lo stesso metodo: spesso è entrato perché conosceva la password, perché la riutilizzavi su altri siti compromessi, o perché la tua email era già sotto controllo. La prima mossa è cambiare la password con una nuova, lunga e unica, diversa da tutte le altre che usi.

Poi attiva la verifica in due passaggi. L'opzione più robusta è l'app di autenticazione, quella che genera codici a sei cifre, perché non dipende dalla rete telefonica; gli SMS restano validi come ripiego. Sempre nelle impostazioni di sicurezza, controlla le sessioni attive, chiudi quelle che non riconosci e rimuovi le app di terze parti collegate al profilo: potrebbero essere state autorizzate dal truffatore durante il periodo in cui aveva il controllo.

• Nuova password unica, lunga almeno 12 caratteri, salvata in un gestore di password.
• Verifica in due passaggi attiva, preferibilmente con app di autenticazione.
• Controlla le sessioni attive e disconnetti i dispositivi sconosciuti.
• Rimuovi le app di terze parti che non usi o che non hai autorizzato tu.
• Verifica che email e numero di telefono siano corretti e sotto il tuo controllo.

Se l'account è stato usato per truffe o pubblicazioni illecite

Capita spesso che il truffatore usi il profilo rubato per pubblicare contenuti illegali, vendere merce inesistente o inviare messaggi molesti. Questo può far scattare avvisi o limitazioni da parte di Instagram, e in casi estremi la disattivazione dell'account. Non spaventarti: se hai subito un accesso non autorizzato, nella pagina di aiuto trovi come presentare ricorso e spiegare la situazione.

Fai uno screenshot di tutto ciò che non riconosci (post, storie, messaggi ricevuti dai tuoi contatti) prima di cancellarlo: può servire se devi dimostrare che l'attività non era tua. Poi rimuovi i contenuti estranei dalla biografia e dal profilo, e cambia anche la password dell'email collegata se sospetti che sia stata compromessa: senza la casella di posta, l'account Instagram resta vulnerabile.

Attenzione ai falsi servizi di recupero a pagamento

Nel momento in cui sei bloccato fuori dal tuo account, diventi il bersaglio perfetto per una seconda truffa. Nei commenti e nei messaggi privati spuntano continuamente presunti hacker etici, esperti di recupero account o sedicenti dipendenti Instagram che garantiscono il rientro in pochi minuti: quasi sempre sono truffatori. Ti chiedono un anticipo, poi un secondo pagamento, poi spariscono. Oppure ti chiedono password, codici di verifica e documenti, e li usano per colpire altri tuoi profili.

La regola è semplice: Instagram e Meta non chiedono mai un pagamento per recuperare un account violato, non ti contattano in privato per offrirti assistenza e non ti fanno scaricare software di sblocco. Qualsiasi servizio che promette di aggirare il sistema è fuori dalle regole e, nella migliore delle ipotesi, ti fa solo perdere soldi e tempo prezioso.

• Il recupero tramite Instagram è gratuito: nessun pagamento è previsto.
• Non condividere mai la password, con nessuno e per nessun motivo.
• Non comunicare codici di verifica, nemmeno a chi dice di essere del supporto.
• Controlla sempre l'indirizzo delle pagine di login: le copie fasulle imitano Instagram.
• Se hai già pagato, conserva le prove e rivolgiti alla banca e alle autorità.

Come evitare che accada di nuovo

Chi ruba account raramente usa tecniche sofisticate: sfrutta una password riutilizzata dopo un data breach, un link di phishing che porta a una copia fasulla della pagina di accesso, oppure un codice di verifica strappato con l'inganno. Impara a distinguere i messaggi veri da quelli falsi: Instagram non ti scrive chiedendo la password, non ti minaccia di cancellare il profilo se non clicchi un link e non chiede codici in chat.

Usa password diverse per ogni servizio, attiva la verifica in due passaggi su Instagram e sull'email, e controlla di tanto in tanto le sessioni attive. Se riutilizzi la stessa password su più siti, cambiala subito su Instagram e sulla posta elettronica: è il regalo più grande che puoi fare a un truffatore. Un gestore di password risolve il problema alla radice e ti evita di doverlo ricordare a memoria.

Domande frequenti

Un account Instagram rubato fa paura, ma raramente è una condanna definitiva: agisci entro i primi minuti, usa solo i canali ufficiali di Instagram, attiva la verifica in due passaggi appena rientri e avvisa subito i tuoi contatti. E ricorda: il recupero è gratuito, quindi diffida di chiunque ti chieda soldi, password o codici per riavere indietro il tuo profilo.