Contesto
Un abbonato scrive che non riesce più a entrare. L'email del profilo è stata cambiata oppure compaiono accessi che non riconosce. Potrebbe trattarsi di un account rubato, usato per leggere i contenuti riservati o raccogliere articoli in serie.
Il primo obiettivo è restituire l'accesso al lettore. Non confondere subito il caso con una condivisione volontaria dell'abbonamento.
Verifica il lettore con dati già noti
Controlla la cronologia delle modifiche e usa un canale precedentemente associato all'abbonamento. Se l'email è appena cambiata, affidarsi soltanto a quell'indirizzo può significare parlare con chi ha preso il controllo.
Non chiedere la password al lettore. Se l'accesso avviene tramite link o codice email, verifica anche la sicurezza della casella e il percorso di recupero previsto dal servizio.
Revoca le sessioni compromesse
Dopo la verifica, ripristina i recapiti corretti e chiudi le sessioni abusive con le funzioni del sistema di autenticazione. Un recupero dell'accesso che lascia attive quelle sessioni può non bastare.
Conserva gli elementi necessari a ricostruire il caso e controlla che l'abbonamento non sia stato modificato o annullato.
Distingui accessi insoliti e abusi ripetuti
Un lettore può usare telefono e computer, viaggiare o cambiare rete. Cerca invece sequenze ripetute su molti profili, modifiche concentrate e letture automatiche incompatibili con un uso normale.
Applica una verifica aggiuntiva ai casi sospetti e prova che il lettore recuperato possa tornare a leggere. Valuta tempi di risoluzione e nuove compromissioni, non soltanto gli accessi bloccati.