Взломали аккаунт: что делать

Взломали аккаунт — и теперь от вашего имени рассылают спам, просят денег у знакомых или пытаются добраться до банка и Госуслуг. Действовать нужно в первые минуты: чем быстрее вы выгоните чужого из аккаунта, тем меньше успеют сделать мошенники. Этот гайд — универсальный пошаговый алгоритм для любого аккаунта, плюс короткие блоки по конкретным платформам со ссылками на детальные инструкции.

Что делать прямо сейчас: краткий ответ

Если вы ещё сохраняете доступ к аккаунту, выполните эти действия по порядку и не откладывайте — счёт идёт на минуты.

1. Завершите все сеансы на чужих устройствах. В разделе «Устройства» или «Активные сеансы» нажмите «Завершить все другие сеансы». Это мгновенно выкидывает злоумышленника.
2. Смените пароль на новый и уникальный (12+ символов, который вы не используете нигде больше). Не снимайте галочку «выйти со всех устройств».
3. Включите двухфакторную аутентификацию (2FA) — по возможности через приложение-аутентификатор, а не только по SMS.
4. Проверьте привязанную почту и телефон. Если там появились чужие данные — удалите их и впишите свои.
5. Проверьте пересылку и фильтры в почте. Мошенники часто настраивают тайную переадресацию писем себе.
6. Предупредите контакты. От вашего имени могут рассылать скам и просить денег — напишите близким, что вас взломали.
7. Отзовите доступ сторонних приложений, которым вы не доверяете.
8. Для финансовых сервисов — проверьте операции, заявки на кредиты и займы.

Если доступа уже нет — переходите сразу к разделу «Если доступа уже нет».

Признаки того, что аккаунт взломали

Иногда взлом заметен не сразу. Насторожитесь, если видите хотя бы один из этих признаков:

• Пришло уведомление о входе с незнакомого устройства, города или страны.
• SMS или письмо с кодом подтверждения, которое вы не запрашивали.
• Знакомые получают от вас сообщения, которые вы не отправляли (часто — просьбы «срочно занять денег»).
• Не подходит пароль, хотя вы его не меняли.
• В аккаунте появились незнакомые правила пересылки писем, фильтры, привязанные номера или почты.
• Пропали письма, сообщения, контакты или изменились настройки приватности.
• В финансовом сервисе видны операции, заявки или подписки, которых вы не совершали.

Универсальный алгоритм: 8 шагов подробно

1. Завершите чужие сеансы. Почти в каждом сервисе есть раздел «Безопасность» → «Устройства» или «Активные сеансы». Завершите все сеансы, кроме текущего. Это разлогинит злоумышленника даже до смены пароля.

2. Смените пароль. Придумайте длинный уникальный пароль. Если этот же пароль стоял на других сайтах — меняйте и там: при утечке злоумышленники перебирают одинаковые связки «почта + пароль» на десятках сервисов.

3. Включите двухфакторную аутентификацию. Это второй рубеж: даже зная пароль, без второго кода в аккаунт не войти. Где есть выбор — предпочтите приложение-аутентификатор или ключ, а не SMS (SIM можно перехватить или перевыпустить).

4. Проверьте привязанную почту и телефон. Мошенники меняют контакты для восстановления, чтобы закрепиться в аккаунте. Удалите все чужие почты и номера, оставьте только свои и подтвердите их.

5. Проверьте фильтры и пересылку в почте. Распространённый трюк — настроить тихую переадресацию входящих на адрес злоумышленника или фильтр, который сразу удаляет письма от банка. Зайдите в настройки фильтров и пересылки и удалите всё, что настроили не вы.

6. Предупредите контакты. Сообщите друзьям, коллегам и родным, что вас взломали и что любые просьбы «перевести денег» от вашего имени — обман. Это спасёт их от потерь.

7. Отзовите доступ сторонних приложений. В разделе «Безопасность» проверьте список приложений и сервисов, которым выдан доступ к аккаунту. Удалите незнакомые и подозрительные.

8. Проверьте финансы. Если взломан банк, маркетплейс или Госуслуги — проверьте историю операций, заявки на кредиты и займы, оформленные карты. Подробнее о рисках — в материале что могут сделать мошенники с вашими данными.

Если доступа уже нет: восстановление

Когда пароль уже сменили и войти не получается, действуйте через официальные механизмы восстановления:

1. Нажмите «Забыли пароль?» на странице входа — код или ссылка придут на привязанную почту либо телефон.
2. Если контакты для восстановления изменили мошенники, выбирайте вариант «Нет доступа к почте/телефону» — сервис запустит процедуру сброса, которая может занять несколько дней.
3. Обратитесь в официальную поддержку платформы: будьте готовы подтвердить, что аккаунт ваш (старые пароли, привязки, дата регистрации, фото документов — по запросу сервиса).
4. Если на устройстве мог остаться вирус или стилер — проверьте телефон и компьютер антивирусом, прежде чем заходить заново.

Никогда не пользуйтесь «услугами по разблокировке» от посторонних сайтов и людей в личке — это отдельная схема обмана. Восстановление идёт только через официальную поддержку сервиса.

Что делать по платформам: краткие шаги и детальные гайды

Ниже — по 2–3 ключевых шага для каждой платформы. По ссылкам — подробные пошаговые инструкции.

Мессенджер МАКС (MAX)

• Откройте «Настройки» → «Устройства» (активные сеансы) и нажмите «Завершить все сессии, кроме текущей».
• Включите двухэтапную защиту (облачный пароль) и смените пароль от привязанной почты.
• Если вход заблокирован или доступа нет — обращайтесь только в официальную поддержку MAX: почта support@max.ru, форма на help.max.ru и раздел помощи в самом приложении. Это новый мессенджер, поэтому при любых сомнениях не доверяйте «инструкциям» из чужих рук, а действуйте через официальные каналы.

Подробнее: взломали МАКС — что делать.

Telegram

• «Настройки» → «Устройства» → «Завершить все другие сеансы».
• «Настройки» → «Конфиденциальность» → «Облачный пароль» — задайте облачный пароль (2FA).
• Если доступа нет — «Забыли пароль?», код придёт на привязанную почту; при отсутствии доступа к почте сброс через «Нет доступа к почте» занимает до 7 дней. По сложным случаям — поддержка через раздел Telegram FAQ/«Спросить волонтёра».

Подробнее: взломали Телеграм — что делать.

Госуслуги

• Восстановите пароль через личный кабинет (потребуются телефон/почта и данные ИНН, СНИЛС или паспорта).
• Сообщите о взломе в техподдержку портала и включите двухфакторную аутентификацию.
• Проверьте кредитную историю: если на вас оформили кредит или займ — сразу свяжитесь с банком или МФО. Если восстановление онлайн невозможно — обратитесь в центр «Мои документы» (МФЦ) с паспортом и СНИЛС.

Подробнее: мошенники взломали Госуслуги — что делать.

ВКонтакте

• В разделе «Безопасность и вход» завершите чужие сеансы, проверьте телефон и почту, удалите чужие.
• Смените пароль и подключите двухфакторную аутентификацию.
• Если доступа нет — восстановление через службу поддержки ВКонтакте.

Электронная почта (Gmail, Mail.ru и др.)

• Смените пароль и завершите все сеансы; включите двухфакторную аутентификацию.
• Обязательно проверьте фильтры и пересылку — удалите тайную переадресацию и фильтры, удаляющие письма.
• Восстановление при потере доступа — через резервную почту/телефон или поддержку сервиса. Почта — ключ ко всем остальным аккаунтам, защищайте её в первую очередь.

WhatsApp

• Если телефон и SIM при вас — переустановите WhatsApp и зарегистрируйте номер заново: все чужие сеансы завершатся.
• Включите двухэтапную проверку (Аккаунт → «Двухэтапная проверка», задайте PIN).
• Если мошенник уже включил двухэтапную проверку, при переустановке придётся подождать до 7 дней для сброса PIN. Никогда не сообщайте коды из SMS и PIN никому.

Когда и куда подавать заявление

Подавать заявление стоит, если есть финансовый ущерб, на вас оформили кредит, либо от вашего имени обманывали других людей. Зафиксируйте доказательства: скриншоты, уведомления о входах, переписку, выписки.

• Полиция / МВД. Заявление можно подать лично в отделении, по телефону 112 или онлайн через сайт МВД (мвд.рф). По факту мошенничества применяется ст. 159 УК РФ, по неправомерному доступу к данным — ст. 272 УК РФ. Решение по заявлению обычно принимают в течение 10 дней.
• Банк / МФО. При финансовых операциях и заявках на кредит — немедленно в банк или микрофинансовую организацию, чтобы оспорить и заблокировать.
• Поддержка платформы. Зафиксируйте взлом в техподдержке сервиса — это поможет восстановлению и расследованию.

Куда ещё обращаться и как действовать — в наших материалах куда жаловаться на мошенников и как вернуть деньги онлайн-мошенникам. Если вам звонили под видом «службы безопасности» — см. телефонные мошенники — что делать.

Чек-лист: что сделать после взлома

• ☐ Завершил все чужие сеансы.
• ☐ Сменил пароль на новый и уникальный.
• ☐ Включил двухфакторную аутентификацию.
• ☐ Проверил привязанные почту и телефон, удалил чужие.
• ☐ Проверил фильтры и пересылку в почте.
• ☐ Отозвал доступ незнакомым сторонним приложениям.
• ☐ Предупредил контакты о взломе.
• ☐ Проверил операции, кредиты и займы в финансовых сервисах.
• ☐ Проверил устройства антивирусом.
• ☐ Подал заявление, если есть ущерб.

Частые вопросы

С чего начать, если взломали аккаунт?

С завершения всех чужих сеансов и смены пароля. Это первое, что выкидывает злоумышленника. Сразу после — включите двухфакторную аутентификацию и проверьте привязанные почту и телефон.

Что делать, если доступа к аккаунту уже нет?

Используйте функцию «Забыли пароль?». Если мошенники сменили контакты для восстановления, выбирайте «Нет доступа к почте/телефону» — запустится процедура сброса (от нескольких дней). По сложным случаям обращайтесь в официальную поддержку сервиса и будьте готовы подтвердить, что аккаунт ваш.

Нужно ли менять пароли на других сайтах?

Да, если вы использовали тот же пароль где-то ещё. При утечке мошенники автоматически перебирают одинаковые связки «логин + пароль» на множестве сервисов. Каждому аккаунту — уникальный пароль.

Почему важно проверить фильтры и пересылку в почте?

Потому что злоумышленник мог настроить тайную переадресацию ваших писем себе или фильтр, удаляющий письма от банка и сервисов. Тогда даже после смены пароля он продолжит видеть коды восстановления. Удалите все фильтры и правила пересылки, которые настроили не вы.

Реально ли наказать взломщика?

Честно: шансы зависят от доказательств и того, удалось ли установить личность злоумышленника. Часто взломщики действуют из-за рубежа и анонимно, поэтому быстро вернуть всё удаётся не всегда. Но заявление фиксирует факт, помогает оспорить кредиты и операции и повышает шанс на возврат средств. Не игнорируйте этот шаг.

Полезное на OFFBEZ

• Взломали аккаунт: что делать — этот гайд-хаб.
• Взломали МАКС — что делать.
• Взломали Телеграм — что делать.
• Мошенники взломали Госуслуги.
• Что могут сделать мошенники с данными.
• Телефонные мошенники — что делать.
• Куда жаловаться на мошенников.
• Как вернуть деньги онлайн-мошенникам.
• Проверка по базе OFFBEZ и написать жалобу.
• Чёрный список от OFFBEZ.com.

Дисклеймер

Материал носит информационный характер и не является юридической консультацией. Процедуры восстановления и контакты поддержки сервисов могут меняться — сверяйтесь с официальными источниками каждой платформы. OFFBEZ.com — независимый антимошеннический проект, работающий с 2019 года; мы не представляем государственные органы и не гарантируем возврат средств или доступа. По конкретной ситуации обращайтесь в официальную поддержку сервиса, банк и правоохранительные органы.

Автор: Дмитрий

ПРОВЕРИТЬ ДРУГОЙ ПРОЕКТ

Взломали аккаунт: что делать

Взломали аккаунт — и теперь от вашего имени рассылают спам, просят денег у знакомых или пытаются добраться до банка и Госуслуг. Действовать нужно в первые...