Как понять, что аккаунт взломан
На взлом указывают входы с неизвестных устройств, сообщения, которые вы не отправляли, смена аватара или имени, подписки на непонятные каналы, письма о входе, сбросе пароля или привязке нового номера. В почте тревожный признак — пропавшие письма от сервисов, новые правила пересылки и письма в папке «Отправленные», которые вы не писали.
Если друзья получают от вашего имени просьбы перевести деньги, открыть ссылку или прислать код, считайте ситуацию срочной. Даже если доступ пока есть, злоумышленник может уже менять настройки восстановления.
Что сделать немедленно
Сначала зайдите в настройки безопасности с чистого устройства: телефона, другого компьютера или браузера, которому доверяете. Завершите все неизвестные сеансы, смените пароль, включите двухфакторную защиту и проверьте номер, почту восстановления, резервные коды и подключенные приложения.
Предупредите близких и коллег, что аккаунт могли украсть. Попросите не переводить деньги, не открывать ссылки и не отправлять коды из сообщений. Если злоумышленник пишет от вашего имени, это снижает риск для других людей.
Как восстановить доступ
Используйте официальную форму восстановления конкретного сервиса: Telegram, почтового ящика, соцсети или другой площадки. Подготовьте номер телефона, резервную почту, устройство, с которого раньше входили, примерную дату создания аккаунта и подтверждения, которые просит сервис.
Не переходите по ссылкам из случайных сообщений «службы поддержки». Открывайте восстановление через приложение или официальный сайт. Если сервис предлагает выйти со всех устройств после смены пароля, подтвердите это.
Что делать, если изменили пароль или номер телефона
Если пароль уже изменили, начните с восстановления через привязанную почту или номер. Если изменили номер, ищите в почте письма о смене настроек: иногда там есть ссылка для отмены действия или указание срока, когда можно оспорить изменение.
Если доступ к основной почте тоже украден, сначала восстанавливайте почту. Почтовый ящик часто является главным ключом к остальным аккаунтам: через него сбрасывают пароли, подтверждают входы и меняют настройки безопасности.
Нужно ли менять пароли на других сервисах
Да, если тот же пароль использовался где-то ещё. В первую очередь смените пароль от почты, банковских и рабочих сервисов, соцсетей, облака, маркетплейсов и личных кабинетов, где есть платежи или документы.
Менять пароли нужно с чистого устройства. Если сделать это на заражённом компьютере, новый пароль может снова попасть злоумышленнику. Для каждого важного сервиса используйте отдельный пароль и включайте двухфакторную защиту.
Как проверить компьютер на вирусы
Если вы входили в аккаунт с компьютера, проверьте его до массовой смены паролей. Начните со встроенной защиты Windows, списка недавно установленных программ, расширений браузера, автозагрузки и неизвестных процессов. Удаляйте только то, в происхождении чего уверены.
Особенно внимательно проверьте браузер: вредные расширения могут читать страницы, подменять ссылки и перехватывать данные входа. Если есть реклама, самопроизвольные сайты, отключенная защита или подозрительные программы, лучше не вводить пароли на этом компьютере до очистки.
Как защитить остальные аккаунты
Проверьте, где используется тот же номер, почта восстановления и похожие пароли. Включите двухфакторную защиту, сохраните резервные коды в безопасном месте, удалите неизвестные устройства и приложения с доступом к аккаунтам.
Для важных файлов сделайте резервную копию. При взломе аккаунтов часто страдают не только переписки, но и облачные документы, фото, рабочие папки и синхронизация. Лучше иметь отдельную копию важных файлов, которая не зависит от одного аккаунта.
Что делать нельзя
Не отправляйте коды подтверждения людям, которые пишут от имени поддержки, знакомых или покупателя с объявления. Не платите за «разблокировку» аккаунта неизвестным людям и не устанавливайте программы удалённого доступа по просьбе случайного собеседника.
Не меняйте пароли на компьютере, который ведёт себя подозрительно. Не удаляйте письма о входах и смене настроек: они могут пригодиться для восстановления. Не спорьте со злоумышленником в переписке от украденного аккаунта — лучше быстрее заблокировать сеансы и предупредить контакты.
Когда лучше обратиться к специалисту
Помощь нужна, если взломали сразу несколько аккаунтов, основная почта недоступна, компьютер показывает признаки заражения, угрозы возвращаются после удаления или вы не понимаете, какое устройство было скомпрометировано.
Специалист может помочь проверить Windows, браузеры, автозагрузку, подозрительные программы и безопасно выстроить порядок восстановления. Это особенно важно, если на аккаунтах есть рабочие документы, платежи, облако или доступы к чужим данным.
Итоги
При краже аккаунта действуйте по порядку: завершите чужие сеансы, смените пароль с чистого устройства, включите двухфакторную защиту, проверьте почту восстановления и предупредите контакты. Затем проверьте компьютер и смените повторяющиеся пароли на других сервисах.
Главный риск — не только один украденный аккаунт. Через почту, сохранённые пароли, облако и заражённый компьютер злоумышленник может добраться до других сервисов. Поэтому после восстановления доступа нужно закрыть причину взлома, а не только вернуть вход.
Дальше
Что делать после статьи
Если после безопасных проверок причина не стала понятнее, лучше перейти к странице проблемы или описать ситуацию мастеру.
