Questo articolo è stato tradotto automaticamente dall’inglese.
Nel momento in cui il tuo acquisto viene confermato, fai queste cose nell'ordine: cambia l'indirizzo email con uno che possiedi, imposta una nuova password robusta, attiva l'autenticazione a due fattori basata su un'app di autenticazione, rimuovi il numero di telefono del venditore e revoca l'autorizzazione ai suoi dispositivi, poi conserva la tua prova d'acquisto in un luogo sicuro. Ogni passaggio chiude una specifica via di recupero che il precedente proprietario potrebbe usare: salta uno e l'account non sarà mai del tutto tuo.
Comprare un account di gioco su un marketplace verificato è semplice, ma il trasferimento della sicurezza spetta a te. Il venditore consegna le credenziali; sei tu a dover trasformare quelle credenziali in un account blindato che solo tu controlli. Questa lista di controllo ripercorre ogni passaggio, nell'ordine giusto, per Riot (Valorant e League of Legends), Steam (CS2) ed Epic Games (Fortnite). Se non hai ancora acquistato e vuoi capire come funziona un acquisto sicuro dall'inizio alla fine, leggi prima la nostra guida su come comprare account di gioco in modo sicuro.
1. Cambia l'email con una che controlli
Questo è di gran lunga il passaggio più importante e deve venire per primo. Ogni grande piattaforma di gioco usa l'indirizzo email registrato come ancora definitiva per il recupero dell'account. Se l'email collegata all'account appartiene ancora al venditore, può avviare una procedura di "password dimenticata" in qualsiasi momento e bloccarti fuori, anche dopo che hai cambiato la password.
Il venditore potrebbe averti dato accesso alla casella di posta originale, oppure no. Se l'ha fatto, usala ora per completare la verifica del cambio email. Se non l'ha fatto, contatta immediatamente l'assistenza del marketplace; un venditore affidabile collaborerà, perché fa parte di una consegna pulita.
- Riot (Valorant / LoL): Impostazioni dell'account → Sign In & Security → email. Potresti dover verificare dalla vecchia casella di posta. La nostra guida passo passo: come cambiare la tua email di Valorant.
- Steam (CS2): Account Details → Manage email address. Steam invia una verifica all'email corrente, quindi l'accesso all'email originale conta anche qui. Vedi: come cambiare la tua email di Steam.
- Epic Games (Fortnite): Account → General → Email → Edit. Epic richiede un codice di conferma inviato all'indirizzo esistente.
Usa un indirizzo email dedicato per gli account di gioco, che non usi per nient'altro. Se quella casella di posta dovesse mai essere compromessa, la portata del danno resta limitata.
2. Cambia la password
Una volta che l'email è tua, cambia subito la password. Il venditore conosceva quella vecchia; non c'è motivo di lasciarla così. Una password robusta ha almeno 16 caratteri, mescola maiuscole e minuscole con numeri e simboli, ed è completamente unica per questo account, cioè non l'hai usata da nessun'altra parte.
Il modo più semplice per soddisfare tutti e tre i criteri ogni volta è un gestore di password (Bitwarden è gratuito e open source; 1Password e Dashlane sono opzioni a pagamento molto diffuse). Lascia che generi la password, salvala, e non dovrai mai ricordarla né riutilizzarla. Non usare il tuo nome utente, la tua data di nascita, il nome del gioco o una password che usi già altrove: gli attacchi di credential stuffing provano coppie di nome utente/password trapelate su decine di piattaforme, e una password unica ti rende immune.
3. Attiva l'autenticazione a due fattori
Con una nuova email e una nuova password in atto, l'autenticazione a due fattori (2FA) è il prossimo lucchetto sulla porta. Anche se qualcuno ottiene la tua password, non può accedere senza il secondo fattore. Usa un'app di autenticazione — Google Authenticator, Authy o Microsoft Authenticator — anziché gli SMS quando possibile. La 2FA via SMS può essere aggirata con lo scambio di SIM; un codice basato su app esiste solo sul tuo dispositivo.
- Riot: impostazioni dell'account → Two-factor authentication → app di autenticazione.
- Steam: Steam Guard è la 2FA integrata di Steam, gestita tramite l'app mobile di Steam. Attivala subito — protegge anche gli scambi sul marketplace, un utile vantaggio secondario.
- Epic: account → Password & Security → Two-factor authentication → app di autenticazione.
Per una ripartizione piattaforma per piattaforma su dove si trova esattamente ogni interruttore, consulta la nostra guida su come attivare la 2FA sul tuo account di gioco. Quando attivi la 2FA, di solito vedrai dei codici di backup: conservali nel tuo gestore di password o stampali. Sono il tuo modo per rientrare se perdi il telefono.
4. Rimuovi i vecchi numeri di telefono e revoca l'autorizzazione ai dispositivi
I numeri di telefono sono una seconda via di recupero. Se il numero del venditore è ancora sull'account, potrebbe usare "password dimenticata via SMS" — oppure l'assistenza della piattaforma potrebbe ripristinargli l'accesso se rivendica l'account e cita il telefono come prova.
- Rimuovi dalle impostazioni di sicurezza qualsiasi numero di telefono che non hai aggiunto tu, poi aggiungi il tuo.
- Disconnettiti da tutte le sessioni attive. La maggior parte delle piattaforme ha un'opzione "disconnetti ovunque" o "revoca l'autorizzazione a tutti i dispositivi". Questo termina qualsiasi sessione che il venditore potrebbe avere ancora aperta.
- Su Steam in particolare, esamina i dispositivi autorizzati in Steam Guard e rimuovi tutto ciò che non riconosci.
Dopo aver disconnesso tutte le sessioni, accedi di nuovo tu stesso — questo conferma che solo i tuoi dispositivi detengono token attivi.
5. Controlla gli account collegati e i metodi di pagamento
Prima di connettere i tuoi account, controlla cosa è già collegato.
- Accessi social connessi: Alcuni account hanno accessi Google, Apple, Facebook o PlayStation collegati come metodi di accesso. Rimuovi quelli che non possiedi — sono ulteriori vettori di recupero per chiunque controlli quegli account social.
- Console collegate: Una PlayStation o Xbox impostata come "principale" concede un accesso ampio. Scollega le console che non hai configurato tu.
- Metodi di pagamento salvati: Controlla se il venditore ha lasciato una carta o un PayPal registrato e rimuovilo immediatamente. Non aggiungere il tuo metodo di pagamento finché i passaggi da 1 a 4 non sono completati — non c'è alcun vantaggio nell'aggiungere una carta mentre l'account potrebbe ancora essere recuperato da qualcun altro.
6. Conserva la tua prova d'acquisto
I marketplace mantengono i registri delle transazioni; conserva anche i tuoi. Se mai dovessi contattare l'assistenza della piattaforma e dimostrare di aver acquisito legittimamente l'account, una ricevuta con marca temporale — che mostra cosa è stato acquistato, quando e da chi — rafforza la tua posizione. Salva la conferma dell'ordine, eventuali ricevute via email e uno screenshot delle credenziali così come consegnate (conservato privatamente). Tienili in una cartella separata dagli account stessi. Sono la prova di un trasferimento in buona fede, il che è rilevante se il tuo account viene mai segnalato e devi spiegarne la cronologia. Se mai dovessi perdere l'accesso e avere bisogno della procedura ufficiale di Steam, la nostra guida al recupero dell'account Steam illustra quale documentazione l'assistenza richiede di solito.
Differenze tra piattaforme da conoscere
- Riot lega gli account a una regione; i trasferimenti di regione sono limitati e possono costare RP, quindi conferma la regione prima di acquistare.
- Steam applica un blocco di scambi/mercato di più giorni dopo un cambiamento di sicurezza importante (nuova email, nuovo autenticatore) — aspettati questa finestra dopo i passaggi da 1 a 3; è una misura antifrode, non un bug.
- Epic (Fortnite) ha regole rigide sul collegamento delle console — un account può essere collegato a un solo ecosistema PlayStation o Xbox alla volta, e alcuni collegamenti sono difficili da annullare. Controlla lo stato dei collegamenti prima di aggiungere la tua console.
| Passaggio | Cosa fare | Perché è importante |
|---|---|---|
| 1 | Cambia l'email dell'account con la tua | Chiude la via di reimpostazione della password del venditore |
| 2 | Imposta una password nuova, unica e robusta | Invalida le credenziali che il venditore conosceva |
| 3 | Attiva la 2FA con app; salva i codici di backup | Blocca l'accesso anche se la tua password trapela |
| 4 | Rimuovi il telefono del venditore; disconnetti tutti i dispositivi | Termina le sessioni attive e la via di recupero via SMS |
| 5 | Rimuovi social, console e carte salvate collegate | Elimina l'esposizione di accesso alternativo e di fatturazione |
| 6 | Salva la ricevuta e la conferma d'acquisto | Sostiene la tua posizione se mai ti servisse l'assistenza |
Domande frequenti
Qual è il passaggio più importante?
Cambiare l'indirizzo email. Ogni altra impostazione di sicurezza — reimpostazioni della password, recupero 2FA, recupero tramite numero di telefono — passa attraverso l'email registrata a livello di piattaforma. Finché qualcun altro controlla quella casella di posta, ha una via di ritorno. Cambia prima l'email, verificala, poi procedi con il resto della lista di controllo.
Cosa succede se non ho accesso all'email originale?
Contatta subito il venditore e richiedi l'accesso all'email abbastanza a lungo da completare il trasferimento. Un venditore che opera tramite un marketplace verificato è incentivato a collaborare, poiché le controversie e i rimborsi gli costano cari. Se il venditore non risponde, rivolgiti all'assistenza del marketplace e documenta la conversazione. Alcune piattaforme hanno una procedura di ricorso per il recupero dell'account che valuta le prove d'acquisto — ed è qui che la tua prova d'acquisto (passaggio 6) diventa utile.
Quanto velocemente dovrei completare questi passaggi?
Entro la prima ora dalla ricezione delle credenziali. Più a lungo l'email, la password e i dispositivi del venditore restano attivi, più ampia è la finestra di esposizione. Non c'è alcun vantaggio nell'aspettare — accedi, scorri la lista di controllo dall'alto verso il basso in un'unica sessione, e l'account è tuo. Richiede all'incirca 15-20 minuti se hai accesso all'email originale.
Il venditore può ancora recuperare l'account dopo che ho fatto tutto questo?
Se hai completato ogni passaggio — nuova email che possiedi, nuova password, la tua 2FA, il suo telefono rimosso, i suoi dispositivi disconnessi — il rischio residuo è molto basso. La sua via più pratica era l'email, ed è chiusa. Il rischio residuo è un ricorso all'assistenza della piattaforma basato sui registri di pagamento originali, ed è esattamente per questo che conservare la tua prova d'acquisto è importante: ti fornisce una contro-narrazione. Acquistare da venditori verificati su marketplace consolidati riduce quel rischio fin dall'inizio.
Pronto a comprare il tuo prossimo account con fiducia? Ogni annuncio su BuyAccount viene controllato prima di andare online, con assistenza se qualcosa non va come previsto. Leggi la nostra guida completa per l'acquirente prima di fare acquisti e, se hai account che non usi più, puoi candidarti a diventare venditore e passarli a giocatori che ne faranno buon uso.
