Perdere tutto con un click: l'account Google nel mirino dei cybercriminali

22/01/2026 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Un click, apparentemente innocuo, può trasformarsi nella porta d’accesso che consegna la propria vita digitale nelle mani di criminali informatici, i quali, una volta penetrati nel profilo Google di un utente, ottengono le chiavi di un regno che ormai va ben oltre la posta elettronica. La denuncia di questo pericolo, che si è materializzata con forza nel recente caso del noto divulgatore tecnologico Andrea Galeazzi, ha sollevato un velo su una vulnerabilità sistemica, mostrando come la sicurezza tradizionale, quella che molti ritengono ancora sufficiente, possa essere scavalcata con relativa facilità. L’episodio, che ha privato lo youtuber del controllo del suo canale e del suo account principale, ha il merito di aver portato alla luce una minaccia subdola, la quale, sfruttando tecniche di ingegneria sociale sempre più raffinate, mira al cuore dell’identità digitale delle persone.

Il furto dell'identità digitale: oltre la password

Il metodo utilizzato contro Galeazzi, noto come phishing OAuth, rappresenta un'evoluzione preoccupante delle truffe online, poiché non si basa sull’ingannare l’utente per rubargli una semplice password. I malintenzionati, servendosi probabilmente di strumenti di intelligenza artificiale per generare messaggi e pagine di login perfettamente credibili, inducono la vittima a concedere l’autorizzazione ad applicazioni terze che, in realtà, sono controllate dagli stessi criminali. Quel consenso, concesso in pochi secondi, consegna loro un token di accesso che bypassa del tutto le normali barriere di sicurezza, compresa l’autenticazione a due fattori (2FA), considerata fino a ieri un baluardo quasi inviolabile. Il risultato, come purtroppo dimostrato, è la perdita immediata e totale del controllo sull’account, inclusi i servizi finanziari ad esso collegati, aprendo la strada a potenziali furti di denaro.

Passkey e 2FA: un necessario aggiornamento delle difese

Alla luce di questi sviluppi, diventa quindi impellente per chiunque aggiornare il proprio approccio alla sicurezza digitale, abbandonando l’illusoria sensazione di protezione data da una password complessa, per quanto essa rimanga un elemento fondamentale. Le cosiddette Passkey, chiavi di accesso basate su crittografia a coppia di chiavi pubbliche e private e spesso legate a dispositivi biometrici, offrono una barriera più solida contro il phishing, poiché il segreto di accesso non lascia mai il dispositivo personale dell’utente. Parallelamente, è cruciale configurare con attenzione l’autenticazione a due fattori, privilegiando l’uso di app autenticatori o chiavi fisiche di sicurezza rispetto agli SMS, che sono più vulnerabili a intercettazioni. Si tratta, in sostanza, di creare una stratificazione di protezioni che, sebbene non garantiscano l’infallibilità assoluta, rendono l’operato dei criminali estremamente più difficoltoso.

La lezione del caso: vigilanza continua sulla gestione degli accessi

L’esperienza subita da Galeazzi impartisce una lezione che va oltre la mera implementazione tecnica di nuovi strumenti, chiamando in causa la necessità di una vigilanza continua e consapevole sulla gestione delle autorizzazioni concesse. Ogni utente dovrebbe periodicamente revisionare le “app con accesso” all’interno delle impostazioni del proprio account Google, revocando immediatamente i permessi a quelle sconosciute o non più in uso. Questa pratica di igiene digitale, unita a una sana diffidenza verso link e richieste di autorizzazione inaspettate, costituisce l’ultima linea di difesa umana contro attacchi che mirano non a bucare un sistema, ma a manipolare la psicologia di chi lo utilizza. La posta in gioco, che comprende email, archivi fotografici, documenti personali e, non ultimo, l’accesso a servizi bancari, non permette più distrazioni.