7 признаков, что аккаунт могли взять под контроль
-
Приходят письма/коды, которые вы не запрашивали. Особенно коды входа, сброса пароля или подтверждения номера.
-
Друзья получают от вас странные сообщения — просьбы занять денег, ссылки, «проголосуй за меня».
-
Пропали или изменились настройки: восстановительная почта, номер телефона, аватарка, имя, подписки.
-
Появились активные сессии с незнакомых устройств или городов.
-
В почте есть правила пересылки/фильтры, которых вы не создавали. Это любимый приём: письма с банковскими уведомлениями тихо пересылают злоумышленнику.
-
Аккаунт заблокирован «за подозрительную активность» или вас разлогинило без причины.
-
Списания, новые привязанные карты, изменения в профиле в банке, маркетплейсе или госуслугах.
Если хотя бы один пункт совпал — не паникуйте, но проверьте всё по списку ниже.
Шаг 1. Почта — главный аккаунт
Почта — это ключ ко всем остальным сервисам, поэтому начинаем с неё.
-
История входов. В Gmail: «Безопасность» → «Ваши устройства». В Яндекс.Почте: «Безопасность» → «История входа». Посмотрите устройства, браузеры, города и время. Незнакомые — завершите сеансы.
-
Правила и фильтры. В настройках почты проверьте, нет ли автоматической пересылки на чужой адрес или фильтров, которые удаляют письма от банка/сервисов.
-
Восстановительная почта и телефон. Убедитесь, что там ваши данные, а не чужие.
-
Подключённые приложения. Отзовите доступ у всего, что не узнаёте.
-
Пароль. Если он старый или повторяется на других сайтах — меняйте сразу и включайте двухфакторную аутентификацию.
Шаг 2. Соцсети и мессенджеры
-
Активные сеансы. В Instagram, VK, Telegram, WhatsApp, Facebook и т.п. есть список устройств. Завершите все незнакомые.
-
Привязанный номер и почта. Проверьте, не добавлен ли чужой номер.
-
Двухфакторка. Включите, если ещё нет. Лучше через приложение-аутентификатор, а не только по SMS.
-
Странные подписки, сообщения, изменения профиля. Особенно если вы давно не заходили.
Шаг 3. Банки, госуслуги, маркетплейсы
-
История операций и устройства. В банковском приложении посмотрите, с каких устройств выполнялся вход и не появились ли новые получатели/шаблоны платежей.
-
Уведомления. Проверьте, не отключены ли SMS/push о списаниях.
-
Госуслуги. Посмотрите историю действий и активные сессии; проверьте, не подавались ли заявления от вашего имени.
-
Маркетплейсы. Незнакомые адреса доставки, новые карты, странные заказы.
Шаг 4. Проверьте, не утекали ли ваши данные
Зайдите на haveibeenpwned[точка]com и введите свою почту. Если адрес есть в утечках — это не значит, что аккаунт взломан, но пароль из утечки могли уже использовать. Смените пароль там, где он повторялся, и включите 2FA.
Шаг 5. Если взлом подтвердился — что делать
-
Смените пароль с другого, чистого устройства. Не с того, где могли остаться зловреды.
-
Завершите все сеансы и отзовите доступ у подключённых приложений.
-
Проверьте восстановительную почту/телефон и верните свои данные.
-
Удалите чужие правила пересылки и фильтры.
-
Включите двухфакторную аутентификацию.
-
Предупредите контакты, если от вашего имени уже рассылали сообщения.
-
Позвоните в банк, если были финансовые следы: заблокируйте карту, проверьте операции.
-
Проверьте устройство антивирусом, а лучше — смените пароли с другого гаджета.
Профилактика на 5 минут
-
Уникальные пароли + менеджер паролей.
-
Двухфакторка везде, где есть.
-
Регулярная проверка активных сеансов раз в месяц.
-
Не переходите по ссылкам из писем «о блокировке» — заходите в сервис напрямую.
-
Не храните коды из SMS ни в переписке, ни в заметках.
Главное: взлом — это чаще не громкий инцидент, а тихое изменение настроек. Если проверять почту, соцсети и банк раз в месяц по этому чек-листу, вы заметите проблему до того, как она станет дорогой.
Комментарии