Hai presente quel senso di vuoto allo stomaco quando provi a chiamare il webmaster o il freelance che ti ha fatto il sito, ma il telefono suona a vuoto, l’email torna indietro con un Delivery Notice e la chat WhatsApp rimane inchiodata a una sola spunta grigia?

Nel frattempo, il tuo sito web è lì online, magari con una scadenza imminente del dominio o un certificato SSL che sta per spirare, e tu non hai la minima idea di quali siano le password, dove sia registrato il dominio o chi gestisca l’hosting. Sei ostaggio della tua stessa proprietà digitale.

È una situazione drammatica, purtroppo comunissima tra i piccoli e medi imprenditori che in passato si sono affidati al “cugino”, all’amico tuttofare o a un professionista improvvisato senza blindare contratti e accessi. Ma la buona notizia è che si può rimediare. Il caos digitale ha sempre una chiave di sblocco, basta sapere dove mettere le mani.

In EDV Web Agency ci capita di raccogliere i pezzi di aziende rimaste bloccate in questo limbo. Ecco la guida di emergenza passo dopo passo per riprendere il controllo totale della tua identità online.

1. Non farsi prendere dal panico e individuare il “Registrar” del dominio

La prima regola d’oro: il dominio (es. tuonomeazienda.it o .com) è il tuo bene rifugio più importante. Chi possiede il dominio, possiede l’indirizzo ufficiale della tua azienda sul web.

Se non sai dove sia registrato, niente paura. Esistono strumenti pubblici chiamati WHOIS (puoi usare siti come whois.domaintools.com o i tool di verifica ufficiali del Registro .IT).

• Per i domini .it: Cerca sul sito del Registro.it (l’autorità che gestisce i domini italiani). Inserendo il tuo dominio, vedrai la sezione dei dati del “Registrar” (la società di mantenimento) e, nei casi in cui l’azienda non abbia oscurato i dati per la privacy, i riferimenti del Holder (l’intestatario).
• Per i domini .com o esteri: Usa un lookup WHOIS globale. Ti dirà immediatamente se il dominio è registrato su Aruba, Register.it, GoDaddy, SiteGround o altri provider.

Il controllo fondamentale: Verifica a nome di chi è intestato il dominio. Se risulta intestato all’agenzia o al freelance sparito, la situazione è delicata ma non disperata. Se invece è intestato a te o alla tua azienda, sei già a metà dell’opera.

2. Recuperare i codici segreti: Auth-Info e trasferimento

Se il dominio è registrato presso un provider ma l’accesso alla dashboard è bloccato perché l’account apparteneva interamente al vecchio fornitore, hai bisogno del cosiddetto Auth-Info (o codice di trasferimento / EPP code).

• Cos’è: È una stringa alfanumerica complessa, una sorta di “chiave di sblocco universale” del dominio.
• Come ottenerlo se il fornitore non risponde:
  • Se il dominio è un .it, puoi avviare una procedura di opposizione o richiesta di cambio mantainer direttamente tramite il Registro.it, dimostrando con visura camerale che l’azienda intestataria del marchio sei tu.
  • Se il dominio è internazionale (.com, .net, ecc.), dovrai contattare l’assistenza clienti del Registrar in cui si trova attualmente il dominio, presentando i documenti legali dell’azienda (partita IVA, visura) per dimostrare di essere i legittimi proprietari e chiedere il recupero o il cambio della gestione amministrativa.

3. Smascherare e salvare l’Hosting (dove risiedono i file del sito)

Il dominio è l’insegna del negozio; l’hosting è il palazzo fisico in cui si trovano i prodotti. Se il sito è ancora online, significa che il server sta pagando (o ha pagato in anticipo) uno spazio web.

• Come scoprire dove è ospitato il sito: Usa strumenti di analisi DNS come MxToolbox o BuiltWith. Inserendo l’URL del tuo sito, potrai risalire ai Nameserver (NS) o all’indirizzo IP del server. Capirai subito se il sito gira su un server Aruba, SiteGround, Cloudflare o un server dedicato gestito.
• Il rischio blocco: Se l’hosting scade e il vecchio fornitore aveva associato la sua carta di credito personale per il rinnovo automatico, il sito andrà offline. Prima che accada, è fondamentale contattare il supporto tecnico del provider di hosting, spiegare la situazione di abbandono e capire se è possibile intestarsi il piano di fatturazione.

4. Gestione WordPress e pannelli di amministrazione

Se il tuo sito è in WordPress (la piattaforma più diffusa al mondo) ma non hai le credenziali da amministratore (/wp-admin), la tentazione di rifare tutto da zero è forte. Prima di farlo, prova queste strade:

• Accesso via Database (FTP / cPanel): Se riesci a recuperare l’accesso al pannello di controllo dell’hosting (es. cPanel o Plesk), puoi accedere direttamente al database MySQL del sito tramite phpMyAdmin. Da lì, con una semplice modifica alla tabella wp_users, è possibile creare un nuovo utente amministratore e rientrare nel sito in 2 minuti netti. È un’operazione tecnica, ma qualsiasi agenzia seria può risolverla in un batter d’occhio.

5. Come prevenire il ricatto digitale: il protocollo di sicurezza definitivo

Questa brutta disavventura deve insegnarti una lezione fondamentale: la tua azienda digitale non deve mai dipendere da terzi senza che tu ne abbia il controllo totale.

Per blindarti una volta per tutte, segui questa checklist:

1. Intesta sempre tutto a te stesso: Il dominio, l’hosting e i servizi cloud devono essere acquistati con la tua email aziendale e i dati fiscali della tua società. Il freelance o l’agenzia devono essere configurati solo come delegati o amministratori tecnici, mai come proprietari unici.
2. Crea un “Cassetto delle Password” aziendale: Usa un password manager sicuro (come 1Password o Bitwarden) in cui annotare tutti gli accessi critici. Se un fornitore sparisce, tu devi avere comunque le chiavi di riserva di casa tua.
3. Fai contratti chiari: Affidati a partner strutturati che prevedano clausole di rilascio immediato dei codici e dei sorgenti in caso di interruzione della collaborazione. La trasparenza è il primo indicatore di professionalità.

Non restare in ostaggio del caos digitale

Ritrovarsi con il sito bloccato o un fornitore irreperibile blocca il business, fa perdere clienti e brucia budget preziosi. Se ti trovi in questa situazione o temi che la tua infrastruttura web sia in mano a qualcuno di cui non hai più il controllo, non improvvisare tentativi alla cieca che rischierebbero di buttare giù definitivamente il sito.

In casi di emergenza, in EDV Web Agency aiutiamo le aziende a riappropriarsi dei propri asset digitali, mettendo in sicurezza domini, hosting e posizionamento SEO.