Cosa fare dopo aver comprato un account di gioco: checklist

Appena l'acquisto è confermato, fai queste cose nell'ordine: cambia l'indirizzo email con uno tuo, imposta una nuova password robusta, attiva l'autenticazione a due fattori con un'app di autenticazione, rimuovi il numero di telefono del venditore e disconnetti i suoi dispositivi, poi salva la prova d'acquisto. Ogni passaggio chiude una precisa via di recupero che il vecchio proprietario potrebbe usare; se ne salti uno, l'account non sarà mai del tutto tuo.

Comprare un account di gioco su un marketplace affidabile è semplice, ma il passaggio della sicurezza tocca a te. Il venditore ti consegna le credenziali; sei tu a doverle trasformare in un account blindato che controlli solo tu. Questa checklist ti guida passo per passo, nell'ordine giusto, per Riot (Valorant e League of Legends), Steam (CS2) ed Epic Games (Fortnite). Se non hai ancora comprato, leggi prima la nostra guida su come comprare account di gioco in sicurezza.

1. Cambia l'email con una che controlli tu

È il passaggio più importante, e va fatto per primo. Tutte le grandi piattaforme di gioco usano l'indirizzo email registrato come punto di riferimento per il recupero dell'account. Se l'email legata all'account è ancora del venditore, lui può avviare la procedura di password dimenticata in qualsiasi momento e chiuderti fuori, anche dopo che hai cambiato la password.

Un annuncio fatto bene include l'accesso alla casella email originale: usalo adesso per completare la verifica del cambio email. Se non l'hai ricevuto, contatta subito l'assistenza del marketplace, finché la protezione acquirenti è ancora attiva.

• Riot (Valorant / LoL): cambia l'email nelle impostazioni del tuo account Riot; potrebbe servire una conferma dalla vecchia casella. È in base a quell'email che il supporto Riot, disponibile anche in italiano, decide a chi appartiene l'account. Passo per passo: come cambiare l'email di Valorant.
• Steam (CS2): Dettagli account, poi la gestione dell'indirizzo email. Steam invia una verifica all'email attuale, quindi anche qui conta l'accesso all'email originale. Vedi come cambiare l'email di Steam.
• Epic Games (Fortnite): modifica l'email nelle impostazioni del tuo account Epic; Epic invia un codice di conferma all'indirizzo esistente. Vedi come cambiare l'email di Fortnite.

Usa un indirizzo email dedicato agli account di gioco, che non usi per nient'altro. Se un giorno quella casella venisse compromessa, il danno resterebbe circoscritto.

2. Cambia la password

Una volta che l'email è tua, cambia subito la password. Il venditore conosceva quella vecchia: non c'è motivo di lasciarla. Una password robusta è lunga (16 caratteri o più), mescola tipi di caratteri diversi ed è unica per questo account.

Il modo più semplice per rispettare ogni volta tutti e tre i requisiti è un password manager: lascia che generi la password e che la ricordi al posto tuo. Evita il tuo nome utente, la tua data di nascita, il nome del gioco o qualsiasi password che usi già altrove. Gli attacchi di credential stuffing provano su tante piattaforme le coppie di nome utente e password finite online dopo un furto di dati, e una password unica chiude quella porta.

3. Attiva l'autenticazione a due fattori

Con email e password nuove al loro posto, l'autenticazione a due fattori (2FA) è la serratura successiva. Anche se qualcuno ottiene la tua password, non può accedere senza il secondo fattore. Quando puoi, usa un'app di autenticazione invece degli SMS: i codici via SMS possono essere intercettati con il SIM swapping, mentre quelli di un'app esistono solo sul tuo dispositivo.

• Riot: autenticazione a più fattori nelle impostazioni dell'account, con codice via email, app di autenticazione o app Riot Mobile.
• Steam: Steam Guard, gestito tramite l'app mobile di Steam. Influisce anche sugli scambi, come spiegato più sotto.
• Epic: Password e sicurezza, poi Autenticazione a due fattori, possibilmente con un'app di autenticazione.

Per sapere esattamente dove si trova ogni impostazione, leggi la nostra guida su come attivare la 2FA sul tuo account di gioco. Quando attivi la 2FA di solito ti vengono proposti dei codici di backup: conservali nel password manager o stampali.

4. Rimuovi i vecchi numeri di telefono e disconnetti i vecchi dispositivi

I numeri di telefono sono una seconda via di recupero. Se il numero del venditore è ancora sull'account, potrebbe usarlo per un reset via SMS o citarlo come prova in una richiesta al supporto.

• Rimuovi qualsiasi numero di telefono che non hai aggiunto tu, poi aggiungi il tuo.
• Esci da tutte le sessioni attive. La maggior parte delle piattaforme ha un'opzione per disconnettersi ovunque o per revocare l'autorizzazione a tutti i dispositivi, che chiude le sessioni che il venditore ha ancora aperte.
• Su Steam, controlla i dispositivi elencati in Steam Guard e rimuovi quelli che non riconosci.

Dopo aver chiuso tutte le sessioni, accedi di nuovo tu, così solo i tuoi dispositivi hanno un accesso attivo.

5. Controlla account collegati e metodi di pagamento

Prima di collegare i tuoi account, controlla cosa c'è già collegato.

• Accessi social collegati: alcuni account hanno accessi tramite Google, Apple, Facebook o PlayStation. Rimuovi quelli che non sono tuoi: sono vie di recupero in più per chi li controlla.
• Console collegate: scollega le console che non hai configurato tu, poi collega le tue dove la piattaforma lo consente.
• Metodi di pagamento salvati: rimuovi qualsiasi carta o account di pagamento lasciato dal venditore, e non aggiungere i tuoi finché non hai completato i passaggi da 1 a 4.

6. Conserva la prova d'acquisto

I marketplace conservano i registri delle transazioni; fallo anche tu. Se un giorno dovessi dimostrare al supporto della piattaforma o al marketplace di aver acquisito l'account in buona fede, una ricevuta datata che mostri cosa hai comprato, quando e da chi rafforza la tua posizione. Salva la conferma dell'ordine, le ricevute via email e un promemoria privato delle credenziali così come ti sono state consegnate, in una cartella separata dagli account stessi. Se un giorno perdi l'accesso, le nostre guide al recupero per Riot, Steam ed Epic spiegano cosa chiede ciascun team di supporto.

Le differenze tra piattaforme da conoscere

• Riot lega gli account a una regione e i cambi di regione sono limitati, quindi verifica la regione prima di spendere qualsiasi cosa: dall'Italia si gioca a LoL su EUW e a Valorant nella regione EU. Riot tiene d'occhio anche la manipolazione del rank, e quello che guarda è come viene giocato l'account: deranking, boosting, condivisione dell'account. Anche affidarlo a un booster è condivisione, e Riot la punisce. Il nostro approfondimento su smurfing e regole di Riot spiega cosa prende di mira.
• Steam trattiene gli scambi fino a 15 giorni finché lo Steam Guard Mobile Authenticator non è attivo da sette giorni, e le modifiche di sicurezza come una nuova email o password comportano a loro volta limitazioni temporanee su scambi e mercato. È una misura antifrode, non un malfunzionamento.
• Epic (Fortnite) consente un solo account collegato per ogni piattaforma console. Dopo che un account console è stato scollegato, Epic blocca il collegamento di un account diverso della stessa piattaforma finché la restrizione non viene rimossa con un codice inviato all'email dell'account, quindi controlla lo stato del collegamento prima di aggiungere la tua console.

Passaggio	Cosa fare	Perché conta
1	Cambia l'email dell'account con la tua	Toglie al venditore la via del reset della password
2	Imposta una password nuova, unica e robusta	Rende inutili le credenziali che il venditore conosceva
3	Attiva la 2FA con app; salva i codici di backup	Blocca l'accesso anche se la password trapela
4	Rimuovi il telefono del venditore; disconnetti tutti i dispositivi	Chiude le sessioni attive e la via del recupero via SMS
5	Rimuovi social, console e carte salvate collegati	Elimina accessi alternativi ed esposizione dei pagamenti
6	Salva ricevuta e conferma d'acquisto	Sostiene la tua posizione se un giorno ti serve aiuto

Domande frequenti

Qual è il passaggio più importante in assoluto?

Cambiare l'indirizzo email. Reset della password, recupero della 2FA e recupero tramite telefono passano tutti dall'email registrata. Finché qualcun altro controlla quella casella, ha una via per rientrare. Cambia prima l'email, verificala, poi procedi con il resto della checklist.

E se non ho ricevuto l'accesso all'email originale?

Contatta subito il venditore tramite il marketplace e chiedi l'accesso all'email promesso nell'annuncio. Se non risponde, apri una contestazione con l'assistenza del marketplace finché il periodo di protezione è ancora aperto, e conserva traccia della conversazione. Senza l'email originale non puoi mettere del tutto al sicuro l'account. Tieni presente che negli acquisti fatti nei gruppi Discord, Instagram o Telegram di solito non c'è né escrow né rimborso a cui appellarsi.

Quanto presto devo completare questi passaggi?

Subito, tutti in una volta. Più a lungo restano attivi email, password e dispositivi del venditore, più a lungo lui ha una via d'accesso. Con l'accesso all'email originale, l'intera checklist richiede di solito molto meno di un'ora.

Il venditore può ancora recuperare l'account dopo che ho fatto tutto questo?

Se hai completato ogni passaggio (email tua, password nuova, 2FA tua, telefono del venditore rimosso e suoi dispositivi disconnessi), le sue vie pratiche per rientrare sono chiuse. Il rischio residuo è una richiesta al supporto basata su vecchie ricevute d'acquisto, ed è per questo che conta conservare la tua prova d'acquisto. Quello che questi passaggi non possono cambiare sono le regole del publisher sui trasferimenti di account.

Pronto a comprare il tuo prossimo account? Gli acquisti su BuyAccount includono una protezione acquirenti di 14 giorni contro recuperi, annunci non conformi e consegne mancate, e se hai account che non usi più, puoi candidarti come venditore.