E-mail di avviso sulla sicurezza dell'account Microsoft: come individuare le truffe e proteggere il proprio dominio

Un’e-mail di avviso sulla sicurezza dell’account Microsoft è probabilmente autentica se proviene da un indirizzo che termina con @accountprotection.microsoft.com e l'attività corrisponde a quella riportata nella pagina "Attività recenti" del proprio account Microsoft. Microsoft identifica specificatamente questo dominio come utilizzato dal team responsabile degli account Microsoft.

Tuttavia, non basarti solo sul nome visibile del mittente né cliccare sul link contenuto nell'e-mail per approfondire la questione. Apri account.microsoft.com/security , controlla i dettagli di accesso e, se necessario, verifica le intestazioni complete del messaggio.

Se l'avviso è falso o l'attività non è stata effettuata da te, cambia la password, revoca le sessioni che non riconosci, controlla le tue informazioni di recupero e attiva un'autenticazione a più fattori più sicura.

Microsoft invia avvisi relativi alla sicurezza dell'account a seguito di eventi quali un accesso da un dispositivo sconosciuto, una modifica della password, una richiesta di recupero o un aggiornamento delle informazioni di sicurezza. Gli autori di attacchi di phishing copiano questi messaggi per sottrarre credenziali Microsoft, codici MFA o l'accesso ai sistemi aziendali.

Questa guida spiega come verificare un avviso di sicurezza Microsoft, riconoscere una truffa relativa a un avviso di sicurezza Microsoft, reagire a un accesso insolito e proteggere i domini Microsoft 365 dallo spoofing.

Fattori scatenanti comuni degli avvisi legittimi di Microsoft

• Accesso da un nuovo dispositivo o da una posizione sconosciuta
• Richiesta di modifica o reimpostazione della password
• Modifiche alle informazioni di recupero, come il numero di telefono o l'indirizzo e-mail di riserva
• Tentativi di accesso falliti ripetuti
• Una nuova app o un nuovo servizio ha ottenuto l'accesso al tuo account
• Richieste di recupero o verifica dell'account

Un avviso autentico di Microsoft non ti chiederà mai la password, i dati di pagamento o l'accesso remoto al tuo dispositivo.

Truffe via e-mail comuni relative alla sicurezza degli account a cui prestare attenzione

Le truffe via e-mail relative alla sicurezza dell'account Microsoft possono assumere diverse forme. Alcune sembrano essere avvisi di reimpostazione della password, mentre altre imitano messaggi di recupero dell'account o avvisi di sicurezza. Il loro obiettivo è in genere lo stesso: indurti con l'inganno a fornire informazioni sensibili, a scaricare software dannoso o a concedere l'accesso al tuo sistema.

Attacchi di phishing

Il phishing è una delle minacce più comuni e pericolose che si diffondono tramite e-mail. In questo caso, l'autore dell'attacco si finge Microsoft, inviando e-mail che sembrano avvisi legittimi relativi all'account. Questi messaggi spesso invitano l'utente a compiere azioni urgenti, come cliccare su un link di sicurezza o verificare i propri dati di accesso. In realtà, cliccando su quel link si rischia di essere reindirizzati a una pagina di accesso fasulla, creata appositamente per rubare il nome utente e la password.

Ad esempio, potresti ricevere un’e-mail con un oggetto del tipo “Rilevata attività di accesso insolita, controlla subito il tuo account” e un link che assomiglia molto a una pagina di accesso di Microsoft. Queste e-mail sono studiate per non destare sospetti, utilizzando il marchio, il tono e persino gli indirizzi dei mittenti di Microsoft che a prima vista sembrano autentici.

Malware e spyware

Alcune e-mail fraudolente vanno oltre il phishing, incorporando malware o spyware negli allegati o nei link. Queste truffe possono presentarsi come messaggi provenienti dal supporto tecnico di Microsoft, aggiornamenti di sicurezza o richieste di verifica dell'account. Una volta aperto, l'allegato o il link installa software dannoso sul dispositivo, spesso all'insaputa dell'utente.

Ciò può comportare una serie di gravi conseguenze, tra cui il furto di dati, la registrazione dei tasti digitati, la compromissione totale del sistema e l’accesso non autorizzato a file riservati.

Ad esempio, un’e-mail che dichiara di fornire una “patch di aggiornamento di sicurezza” potrebbe includere un file .zip o un allegato .doc che installa spyware una volta aperto. Una volta installato, gli hacker possono monitorare la tua attività, rubare le credenziali di accesso o compromettere il normale funzionamento del tuo sistema.

Richieste di accesso remoto fasulle

Con la diffusione dei modelli di lavoro da remoto e ibrido, gli autori degli attacchi stanno adattando le loro strategie fingendo di essere tecnici dell’assistenza IT o di Microsoft e richiedendo l’accesso remoto per “risolvere” un problema. Queste e-mail prendono di mira in genere gli utenti che utilizzano reti personali o non protette, dove le politiche di sicurezza potrebbero essere meno rigorose.

Spesso includono istruzioni per installare un software di desktop remoto o per fare clic su un link per concedere l'accesso. Una volta concesso l'accesso, gli aggressori possono esplorare liberamente il sistema, accedere ai file, installare backdoor o esportare i dati.

Per ridurre il rischio di cadere in questo tipo di truffa, le aziende dovrebbero stabilire chiare politiche di sicurezza e fornire una formazione regolare in modo che i dipendenti sappiano che non devono mai consentire l'accesso remoto non richiesto, soprattutto attraverso le richieste via e-mail.

Come capire se un’e-mail di avviso sulla sicurezza dell’account è autentica o falsa

Con l'aumento degli allegati dannosi nelle e-mail, le false e-mail di avviso di sicurezza stanno diventando sempre più convincenti e frequenti. Se hai ricevuto un messaggio sospetto o vuoi semplicemente essere preparato, ecco i punti chiave per capire se un'e-mail di sicurezza di Microsoft è autentica.

Email di avviso di sicurezza Microsoft: vera o falsa? Un rapido confronto

Verifica l'attività dell'account nella dashboard di sicurezza

Microsoft 365 include strumenti integrati che aiutano a identificare i messaggi sospetti. Funzionalità come Spoof Intelligence nel portale di Microsoft Defender sono in grado di segnalare le e-mail contraffatte analizzando l’autenticità del mittente. Questi strumenti sono preziosi per la protezione a livello di casella di posta, ma non sostituiscono il monitoraggio a livello di dominio, pertanto alcuni tentativi di phishing potrebbero comunque sfuggire al controllo. I report DMARC aiutano le organizzazioni a capire chi sta inviando e-mail per conto del proprio dominio tramite Microsoft 365, strumenti di terze parti e fonti non autorizzate.

Sebbene Microsoft 365 offra una preziosa protezione a livello di casella di posta, la visibilità a livello di dominio su tutti i mittenti, autorizzati e non, riveste un’importanza fondamentale per le organizzazioni che utilizzano, oltre a Microsoft 365, diversi strumenti SaaS, piattaforme di marketing, sistemi CRM e servizi di invio regionali.

Se dovessi avere dei dubbi su un messaggio, utilizza la dashboard di sicurezza ufficiale di Microsoft per controllare l'attività recente del tuo account direttamente all'indirizzo account.microsoft.com/security.

Controlla l'indirizzo del mittente e la destinazione del link

Gli avvisi legittimi relativi agli account Microsoft vengono in genere inviati da domini gestiti da Microsoft, come ad esempio accountprotection.microsoft.com. Tuttavia, l'indirizzo del mittente visualizzato non è sempre sufficiente. Gli autori degli attacchi possono manipolare i nomi visualizzati o utilizzare domini simili. Per una maggiore sicurezza, controlla le intestazioni del messaggio e i risultati dell'autenticazione per verificare la conformità con gli standard SPF, DKIM e DMARC.

È inoltre opportuno verificare che tutti i link presenti nell'e-mail inizino con https:// e rimandino a URL ufficiali di Microsoft. Un modo rapido per verificarlo è passare il mouse sui link, senza cliccarci sopra, per visualizzare in anteprima la pagina a cui rimandano.

Controlla i risultati di SPF, DKIM e DMARC

Per le e-mail sospette in ambito aziendale, controllare le intestazioni del messaggio per verificare i risultati dell'autenticazione. L'SPF verifica se il server mittente è autorizzato a inviare messaggi per conto del dominio. Il DKIM conferma se il messaggio è stato firmato crittograficamente dal dominio mittente. Il DMARC verifica se il dominio visibile nel campo "Da" corrisponde ai risultati dell'SPF o del DKIM.

Risultati di autenticazione non riusciti o non corretti costituiscono un chiaro segnale che il messaggio richiede un'analisi più approfondita, in particolare se richiede agli utenti di verificare le credenziali, scaricare file o concedere l'accesso remoto.

Cerca gli avvisi relativi alla verifica della posta in arrivo

Microsoft potrebbe visualizzare sottili avvisi visivi nella tua casella di posta quando qualcosa sembra sospetto. Questi possono includere un punto interrogativo al posto dell'immagine del profilo del mittente, indirizzi e-mail evidenziati o banner di avviso che segnalano che il messaggio non è stato completamente verificato. Sebbene ciò non significhi sempre che l'e-mail sia dannosa, è comunque un motivo per procedere con cautela e ricontrollare prima di intraprendere qualsiasi azione.

Segnali di allarme che indicano che un'e-mail di avviso di sicurezza è falsa

Le e-mail truffaldine spesso presentano segni rivelatori. Fai attenzione a:

• Saluti generici come “Gentile utente” o “Gentile cliente”
• Errori ortografici o grammaticali
• Un linguaggio urgente o minaccioso volto a esercitare pressione affinché si agisca immediatamente
• Formattazione insolita che non corrisponde allo stile abituale di Microsoft
• Richieste relative alla password, ai dati di pagamento o ai codici di verifica
• Istruzioni per l'installazione del software o per la concessione dell'accesso remoto
• Link che non rimandano a domini ufficiali di microsoft.com

Come funzionano gli avvisi di sicurezza dell'account

Quando Microsoft rileva un'attività che potrebbe indicare un accesso non autorizzato, invia un avviso automatico all'indirizzo e-mail o al numero di telefono associato al tuo account. Queste notifiche vengono attivate da eventi quali un accesso da un dispositivo sconosciuto, un tentativo di accesso non riuscito, una modifica della password o una modifica delle tue informazioni di sicurezza.

Un avviso autentico ti spiegherà cosa è successo e quando, ti fornirà la posizione e il tipo di dispositivo, se disponibili, e ti offrirà la possibilità di controllare o proteggere il tuo account. Non ti chiederà mai di fornire la password, i dati di pagamento o un codice di verifica tramite risposta.

Se l'avviso descrive un'attività che non riconosci, considerala potenzialmente grave. Non cliccare su alcun link contenuto nell'e-mail. Accedi invece direttamente all'indirizzo account.microsoft.com/security dal tuo browser per controllare le attività recenti e intervenire.

Come proteggere il proprio account dopo un avviso di sicurezza

Quando si parla di sicurezza delle e-mail, la prevenzione è la difesa più efficace. I criminali informatici migliorano costantemente le loro tattiche, ma adottare alcune abitudini costanti riduce significativamente il rischio.

Utilizza password complesse

Le password deboli o riutilizzate rappresentano uno dei modi più semplici con cui gli hacker possono ottenere l'accesso al tuo account. Microsoft consiglia di utilizzare una password complessa e unica, che includa una combinazione di lettere maiuscole e minuscole, numeri e caratteri speciali. Invece di qualcosa di facile da indovinare come “Password123”, usa una passphrase più lunga e complessa, ad esempio “SummerRoadTrip2025!” o “C0ffeeLoversUn1te!”.

Evita di utilizzare la stessa password su più siti. Se uno di questi siti subisce una violazione, gli hacker spesso provano a utilizzare le stesse credenziali su altri servizi. Valuta la possibilità di utilizzare un gestore di password affidabile per memorizzare e generare password complesse in modo sicuro.

Non cliccare su link sospetti

Il fatto che un’e-mail sembri ufficiale non significa che sia sicura. Gli hacker spesso imitano il marchio di Microsoft per rendere le loro e-mail di phishing sembrino legittime. L’obiettivo è solitamente quello di indurti a cliccare su un link dannoso o a scaricare un file pericoloso. Ecco invece cosa fare:

• Prima di cliccare, fermati un attimo. Se l'e-mail sembra urgente o inaspettata, esaminala con maggiore attenzione.
• Passa il mouse sui link, senza cliccarci sopra, per visualizzare l'anteprima dell'URL. Un link Microsoft autentico inizia in genere con https://account.microsoft.com o con un altro dominio di proprietà di Microsoft.
• Non scaricare mai allegati da e-mail contenenti avvisi di sicurezza, poiché gli avvisi autentici di Microsoft non includono allegati.
• In caso di dubbio, accedete direttamente al sito Web di Microsoft piuttosto che fare clic su un link contenuto nell'e-mail.

Attivare l'autenticazione a più fattori

L'autenticazione a più fattori (MFA) rende il tuo account notevolmente più sicuro, richiedendo due o più forme di verifica prima di poter effettuare l'accesso. Anche se qualcuno dovesse rubare la tua password, non potrebbe accedere al tuo account senza il secondo fattore. Per attivarla, vai alle impostazioni del tuo account Microsoft, seleziona "Sicurezza", poi "Opzioni di sicurezza avanzate" e attiva la verifica in due passaggi.

Opzioni di autenticazione più sicure da prendere in considerazione:

• App di autenticazione: più sicura dei codici SMS. Utilizza Microsoft Authenticator o un'app TOTP compatibile.
• Accesso senza password: Microsoft supporta le passkey e l'autenticazione senza password, che eliminano completamente l'uso della password.
• Codici di ripristino: genera e salva i codici di backup nel caso in cui dovessi perdere l'accesso al tuo secondo fattore di autenticazione.
• Indirizzo e-mail o numero di telefono di riserva: mantieni aggiornate le informazioni di contatto per il ripristino, in modo da non rimanere bloccato fuori dal tuo account.
• Chiave di sicurezza hardware: il massimo livello di sicurezza per account con privilegi e amministratori.

Monitorare regolarmente l'attività del conto

Microsoft ti consente di visualizzare l'attività di accesso recente, inclusi la posizione, il tipo di dispositivo e l'ora di accesso. Vai su account.microsoft.com, accedi, apri la sezione "Sicurezza" e poi "Attività di accesso" per esaminare i recenti tentativi di accesso. Durante la verifica, controlla se ci sono località o paesi sconosciuti, nomi di dispositivi non riconosciuti, accessi effettuati in orari insoliti, tentativi falliti ripetuti e sessioni attive che non hai avviato tu. Se noti qualcosa di insolito, cambia la password, revoca l'accesso alle sessioni sconosciute e attiva l'autenticazione a più fattori (MFA) se non è già attiva.

Come accedere alla pagina delle informazioni sulla sicurezza del proprio account

Per controllare o aggiornare i tuoi dati di sicurezza, vai direttamente a quella pagina dal tuo browser. Non cliccare su alcun link contenuto nelle e-mail.

1. Apri un browser e vai su account.microsoft.com/security.
2. Accedi con le tue credenziali Microsoft.
3. Seleziona "Sicurezza" dalla barra di navigazione in alto.
4. Controlla l'attività di accesso, gestisci le informazioni di sicurezza come il numero di telefono e l'indirizzo e-mail di recupero, visualizza i dispositivi fidati, gestisci l'autenticazione a due fattori e controlla le sessioni attive.

Se i tuoi dati di sicurezza, come il numero di telefono o l'indirizzo e-mail di recupero, sono stati modificati a tua insaputa, aggiornali immediatamente e controlla tutte le attività recenti del tuo account.

Cosa fare se ricevi un avviso di accesso insolito

Se ricevi una notifica relativa a un accesso che non riconosci, segui questi passaggi nell'ordine indicato.

1. Non cliccare su alcun link contenuto nell'e-mail di avviso. Accedi direttamente all'indirizzo account.microsoft.com/security dal tuo browser.
2. Esamina le attività di accesso recenti. Verifica la posizione, il dispositivo, l'ora e l'indirizzo IP dell'accesso segnalato.
3. Conferma o smentisci l'attività. Se non sei stato tu, seleziona “Non sono stato io” per attivare la protezione dell'account.
4. Cambia immediatamente la tua password se l'accesso ti sembra non autorizzato.
5. Rimuovi eventuali sessioni attive non riconosciute dalla sezione "Dispositivi" della tua pagina di sicurezza.
6. Attiva l'autenticazione a più fattori (MFA) se non è già attiva sul tuo account.
7. Segnala l'e-mail di avviso come phishing in Outlook per aiutare Microsoft a migliorare il sistema di rilevamento.

In che modo i codici di verifica e le informazioni di sicurezza proteggono il tuo account

Microsoft utilizza i codici di verifica come secondo fattore di autenticazione durante l'accesso, il recupero dell'account o quando vengono apportate modifiche alle impostazioni di sicurezza. Questi codici vengono inviati al numero di telefono o all'indirizzo e-mail indicati nelle informazioni di sicurezza dell'utente e sono validi per un breve periodo di tempo.

Se ricevi un codice di verifica che non hai richiesto, potrebbe significare che qualcuno sta tentando di accedere al tuo account o di modificare le tue impostazioni di sicurezza. Non comunicare il codice a nessuno. Microsoft non ti chiederà mai di fornire un codice di verifica tramite e-mail, telefonata o chat.

Cosa fare e cosa non fare con il codice di verifica

• Assicurati di verifica i codici solo per le azioni che hai avviato tu stesso.
• Non condividere i codici con nessuno, compresi coloro che chiamano dichiarando di essere del supporto tecnico di Microsoft.
• Non accettare richieste di autenticazione a più fattori (MFA) inaspettate che non hai avviato tu.
• Assicurati di aggiornare le informazioni di recupero se dovessero arrivare codici in modo imprevisto.
• Se vai direttamente su account.microsoft.com/security per modificare le tue informazioni di sicurezza se sospetti che il tuo account sia stato compromesso.

Cosa fare se il tuo account è stato violato

Se ritieni che il tuo account Microsoft sia stato compromesso, agisci rapidamente seguendo la seguente lista di controllo per il ripristino.

1. Cambia subito la tua password all'indirizzo account.microsoft.com/security.
2. Controlla l'attività recente dell'account e la cronologia degli accessi per verificare la presenza di accessi non autorizzati.
3. Rimuovi i dispositivi sconosciuti dall'elenco dei dispositivi attendibili.
4. Controlla e aggiorna le informazioni di recupero, tra cui l'indirizzo e-mail e il numero di telefono di backup.
5. Revoca le autorizzazioni alle app di terze parti che non riconosci.
6. Controlla le regole della posta in arrivo e l'inoltro delle e-mail, poiché spesso gli hacker le configurano per intercettare o reindirizzare le e-mail in modo invisibile.
7. Esegui una scansione del tuo dispositivo alla ricerca di malware utilizzando un software di sicurezza aggiornato.
8. Avvisa i tuoi contatti se, durante la violazione, sono state inviate e-mail fraudolente dal tuo account.
9. Attivare l'autenticazione a più fattori (MFA) e monitorare attentamente le future attività di accesso.

Gli amministratori di Microsoft 365 sono invitati inoltre a esaminare i registri di audit nel portale di conformità Microsoft Purview, a verificare la presenza di regole di inoltro delle e-mail non autorizzate a livello di tenant e a valutare la possibilità di isolare l'account compromesso mentre sono in corso le indagini.

In che modo PowerDMARC contribuisce a proteggere i domini Microsoft 365

PowerDMARC offre alle organizzazioni una piattaforma centralizzata per monitorare e gestire l'autenticazione delle e-mail su Microsoft 365 e altri servizi di invio. Anziché affidarsi a report XML non elaborati o a controlli DNS manuali, i team IT e di sicurezza ottengono una chiara visibilità sulle fonti che inviano e-mail per conto dei propri domini e sulla conformità di tali messaggi ai protocolli SPF, DKIM e DMARC.

• Monitoraggio DMARC: identifica i mittenti non autorizzati, gli errori di autenticazione e i tentativi di spoofing del dominio su tutte le fonti di invio.
• Gestione degli SPF: prevenire i problemi legati ai limiti di ricerca SPF man mano che la vostra organizzazione aggiunge ulteriori strumenti e mittenti SaaS oltre a Microsoft 365.
• DKIM in hosting e reportistica: monitora le prestazioni DKIM per i vari selettori e semplifica la gestione dell'autenticazione senza modifiche manuali al DNS.
• Supporto alla conformità: conformità agli standard Microsoft, Google, PCI DSS, GDPR e ad altri requisiti di autenticazione delle e-mail da un'unica piattaforma.
• Assistenza globale reattiva: ricevi assistenza tecnica durante la fase di onboarding, la risoluzione dei problemi e l'applicazione delle politiche.

Utilizza l'analizzatore di domini gratuito per verificare immediatamente la configurazione SPF, DKIM e DMARC del tuo dominio, oppure esamina i tuoi report aggregati per individuare i mittenti non autorizzati.

Domande frequenti

Come faccio a sapere se un avviso di sicurezza relativo a un account Microsoft è autentico?

Verifica che il mittente sia un dominio gestito da Microsoft, come ad esempio accountprotection.microsoft.com. Non cliccare sui link. Vai direttamente su account.microsoft.com/security per verificare. Gli avvisi autentici non richiedono mai la password, i dati di pagamento o i codici di verifica.

Un'e-mail relativa alla sicurezza proveniente da accountprotection.microsoft.com è autentica?

Si tratta di uno dei domini di mittente ufficiali utilizzati da Microsoft, ma il solo nome del mittente visibile non costituisce una garanzia, poiché gli autori degli attacchi utilizzano domini simili. Passa il mouse sui link per verificare che rimandino a microsoft.com e controlla autonomamente l'attività su account.microsoft.com/security.

Come si può eliminare un falso avviso di sicurezza di Microsoft?

Non cliccare su nulla. Chiudi il messaggio e segnalalo come tentativo di phishing nel tuo client di posta elettronica. Se hai interagito con il messaggio, cambia la tua password e attiva l'autenticazione a più fattori (MFA). Puoi anche segnalarlo all'indirizzo microsoft.com/reportascam.

Microsoft invia e-mail sulla sicurezza degli account?

Sì, Microsoft invia avvisi legittimi in caso di accessi sospetti o modifiche alla password. Questi avvisi provengono solitamente dal sito accountprotection.microsoft.com e non richiedono mai la password né i dati di pagamento.

Cosa devo fare se ricevo un codice di verifica che non ho richiesto?

Non condividerlo con nessuno. Un codice ricevuto senza averlo richiesto potrebbe significare che qualcuno è in possesso della tua password e sta tentando di accedere al tuo account. Vai direttamente su account.microsoft.com/security, cambia la tua password e valuta l'utilizzo di un secondo fattore di autenticazione più sicuro, come un'app di autenticazione.

Il protocollo DMARC può bloccare le e-mail con falsi avvisi di sicurezza di Microsoft?

DMARC impedisce agli hacker di falsificare il proprio dominio, ma non è in grado di bloccare tutte le e-mail con marchio Microsoft inviate da domini simili o non correlati. Per le organizzazioni, offre visibilità sull'uso non autorizzato del proprio dominio e aiuta i destinatari a rifiutare i messaggi non validi.

In che modo gli amministratori di Microsoft 365 possono verificare se il proprio dominio è protetto?

Verificare che SPF, DKIM e DMARC siano configurati per ogni origine di invio associata al tenant, quindi monitorare i report DMARC per individuare casi di autenticazione fallita, mittenti non autorizzati e problemi di allineamento. Uno strumento di analisi del dominio fornisce una panoramica immediata dello stato di sicurezza.

• Informazioni su
• Ultimi messaggi

Ahona Rudra

Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC

Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.

Ultimi messaggi di Ahona Rudra (vedi tutti)

• Cosa succede quando i chatbot basati sull'intelligenza artificiale divulgano dati aziendali riservati? - 21 agosto 2026
• PowerDMARC si integra in modo nativo con Autotask - 18 agosto 2026
• Protocolli SSL e TLS: qual è la differenza? - 13 agosto 2026