Scopo della guida
Questa guida è pensata per gli utenti scolastici del Cantone Ticino (allievi, docenti e personale amministrativo) che hanno ricevuto un avviso di sicurezza sul proprio NetworkID o che sospettano che il proprio account sia stato compromesso. Spiega cosa fare, in quale ordine e come cambiare la password.
Nota
👉 L'avviso non è una sanzione. Non significa che tu abbia fatto qualcosa di sbagliato e non viene registrato in alcun dossier personale o scolastico. È una misura di prevenzione: ti avvisiamo prima che ci sia un problema reale, così puoi metterti al sicuro in pochi minuti.
Perché vedi questo avviso
Il sistema ha notato qualcosa di insolito negli accessi al tuo NetworkID. Le cause più frequenti sono:
- Phishing: hai ricevuto un'e-mail o un messaggio che sembrava autentico e ti ha portato a inserire la password su un sito falso
- Programmi scaricati da fonti non sicure: software pirata, "crack" e giochi modificati contengono spesso virus che rubano le password salvate nel browser (Firefox, Google Chrome, Edge)
- Stessa password usata su più siti: se un sito viene violato, la password finisce in elenchi pubblicati in rete e chi la trova la prova su tutti gli altri servizi, compreso quello della scuola
- Accessi da un dispositivo condiviso o pubblico: una password rimasta memorizzata su un computer usato da altri può essere riutilizzata a tua insaputa
Non serve capire quale causa ti riguarda: i passaggi da fare sono gli stessi.
Nota
👉 L'uso di una VPN, di una rete aziendale, di strumenti per la protezione della privacy o un collegamento dall'estero possono far scattare la segnalazione anche quando non c'è nulla di anomalo. In questo caso non ci sono conseguenze per te e non devi giustificarti con nessuno: cambia comunque la password per sicurezza e l'avviso sparirà.
Importante
❗ Il messaggio di avviso arriva da cerdd.noreply@edu.ti.ch, non contiene link cliccabili che rimandano al cambio password. Accedi sempre ai portali manualmente.
Cosa fare adesso
Attenzione
⚠️ L'ordine dei passaggi è importante. Se cambi la password su un dispositivo non ancora controllato, la nuova password può essere rubata subito come la precedente.
Passo 1 - Controlla il dispositivo che usi di solito
- Avvia una scansione completa con il tuo antivirus e attendi la fine del controllo
- Se vengono trovate minacce, segui le istruzioni del programma ed elimina quanto segnalato
- Se non hai un antivirus, puoi usare uno strumento gratuito: ESET Online Scanner (eset.com/it/privati/online-scanner) oppure Microsoft Defender Offline (guida ufficiale Microsoft)
Suggerimento
⭐ Se usi iPad, Chromebook o Android il rischio è molto basso e non serve alcuna scansione: passa direttamente al passo 2
Passo 2 - Cambia la password del tuo NetworkID
- Fallo da un dispositivo già controllato o, se puoi, da un altro dispositivo affidabile (procedura nella guida Codice di attivazione e password)
- Scegli una password completamente nuova: non rimettere quella di prima e non limitarti a cambiarla un po'. Aggiungere un numero alla fine o cambiare una lettera non basta, perché chi conosce la vecchia password prova subito anche le sue varianti
- Se usavi la stessa password su altri siti (social, giochi, posta personale, acquisti online), cambiala anche lì
Passo 3 - Chiudi gli altri accessi e controlla la posta
- Vai su https://mysignins.microsoft.com e controlla gli accessi recenti: se vedi un luogo, un orario o un dispositivo che non riconosci, disconnetti quella sessione
- Apri la tua posta elettronica e verifica che non ci siano regole o inoltri automatici che non hai creato tu (messaggi inoltrati a un indirizzo esterno o spostati automaticamente nel cestino)
Attenzione
🔒 Gli inoltri e le regole automatiche sono il trucco più usato per continuare a leggere la posta anche dopo il cambio password. Controllali sempre.
Come reimpostare la password
Segui le istruzioni e scegli il caso che corrisponde alla tua situazione, nella guida Codice di attivazione e password.
Le procedure valgono per allievi, docenti e personale amministrativo.
Hai bisogno di aiuto?
Contatta la/il tuo RIS (Responsabile informatica/o di sede) oppure il Service Desk del CERDD al numero +41 91 814 63 10.