Глиф Учебники

Что делать, если взломали аккаунт

Справочник · Кибербезопасность · 2 минуты чтения

Если вход ещё работает — сразу смените пароль и завершите все чужие сеансы. Если войти уже нельзя — воспользуйтесь официальной формой восстановления сервиса. Всё остальное — потом.

Что делать сразу

С чего начать, зависит от одного: пускает ли ещё сервис по вашему паролю.

Вход ещё работаетсмените пароль и завершите чужие сеансы

  1. Смените пароль на новый, нигде больше не использованный. Если подозреваете вирус на устройстве, меняйте с другого устройства.
  2. Завершите все остальные сеансы. В настройках безопасности почти всех сервисов есть список устройств, где выполнен вход, и кнопка «Выйти на всех устройствах» или «Завершить другие сеансы». В Telegram список сеансов — в «Настройки» → «Устройства».
  3. Проверьте данные для восстановления: номер телефона, запасную почту, секретные вопросы. Злоумышленник мог поставить свои — тогда он вернёт себе аккаунт снова.
  4. Включите второй шаг входа: справка Как включить двухфакторную защиту. В Telegram это облачный пароль — без него угнать аккаунт можно одним кодом из SMS.
  5. Проверьте, что изменилось: правила пересылки и фильтры в почте, подключённые приложения и сайты, привязанные карты, новые сообщения от вашего имени.

Дальше: «Сразу после»

Войти уже нельзявосстановите доступ через официальную форму

Начните со страницы входа: ссылки «Забыли пароль?» или «Не удаётся войти?» ведут к официальной форме восстановления. Для самых распространённых учётных записей:

Советы для формы:

  • заполняйте с того устройства и из той сети, откуда обычно входили;
  • указывайте как можно больше: старые пароли, примерную дату создания аккаунта, адреса, с которыми переписывались;
  • если с первого раза не вышло — повторите, добавив подробностей.

«Специалисты по восстановлению аккаунтов» из объявлений, комментариев и чатов — мошенники. Вернуть чужой аккаунт может только сам сервис, а им вы отдадите деньги или ещё один пароль.

Сразу после

Как это обычно происходит

Чаще всего аккаунт не «взламывают», а человек сам отдаёт доступ: вводит пароль на поддельной странице, называет код из SMS «для голосования» или «для подтверждения доставки», ставит тот же пароль, что утёк с другого сайта. Как узнать такие уловки — урок Фишинг и мошенничество. Полный порядок действий, если затронуты деньги или устройство, — урок Если взломали: что делать по шагам.