Что делать, если взломали аккаунт: план на первые полчаса

Если аккаунт взломали, действовать нужно в таком порядке: сначала вернуть контроль над почтой и телефоном, затем сменить пароль во взломанном сервисе, завершить все чужие сеансы и включить второй фактор, и только потом предупреждать знакомых и разбираться с последствиями. Первые 30 минут решают многое: за это время злоумышленник успевает разослать сообщения с просьбой "занять до завтра", привязать свою почту и выйти на другие ваши сервисы.

Ниже - общий алгоритм и отдельные инструкции для почты, Телеграма и других мессенджеров, ВКонтакте, Госуслуг и игровых аккаунтов вроде Steam. Отдельно разберем, что делать, если доступ уже полностью потерян: пароль сменен, почта и телефон перепривязаны.

Как понять, что аккаунт действительно взломан

Иногда пользователь паникует из-за обычного сбоя, а иногда, наоборот, неделями не замечает чужого присутствия. Типичные признаки взлома:

• пароль внезапно перестал подходить, хотя вы его не меняли;
• пришло письмо или уведомление о входе с нового устройства, из другого города или страны;
• в отправленных есть сообщения, которых вы не писали: просьбы о деньгах, ссылки, рассылка "проголосуй за меня";
• в настройках почты появилась пересылка на чужой адрес или фильтр, который отправляет письма в архив или корзину;
• привязанный номер телефона или резервная почта изменились;
• в Steam пропали предметы, в игре - персонаж или валюта, в соцсети сменилось имя или аватар.

Если хотя бы один пункт совпадает, не ждите. Даже если окажется, что это была ложная тревога, смена пароля и проверка сеансов займут 10 минут и ничем не навредят.

Общий план на первые 30 минут

Этот порядок подходит почти для любого сервиса. Выполняйте его с устройства, которому доверяете: если есть подозрение, что заражен компьютер, используйте телефон, и наоборот.

Если пароль использовался на нескольких сайтах, после первой волны действий стоит навести порядок системно: перенести все в менеджер и сделать пароли уникальными. Как это сделать за вечер, описано в статье о надежных паролях и менеджере паролей.

Если взломали почту

Почта - главный ключ. Кто контролирует ящик, тот может сбросить пароль от соцсетей, маркетплейсов, облака и игровых аккаунтов. Поэтому с нее и начинаем.

1. Смените пароль на длинный уникальный. Если войти не удается, воспользуйтесь формой восстановления доступа на странице входа: Яндекс, Mail и Gmail предлагают восстановление по номеру телефона, резервной почте или анкете с ответами о вашем аккаунте.
2. Завершите все сеансы. В Яндекс ID это раздел "Безопасность" - "Выйти на всех устройствах". В аккаунте Google - "Безопасность" - "Ваши устройства". В Почте Mail - настройки безопасности, история входов и завершение сессий.
3. Проверьте пересылку и фильтры. Злоумышленники часто настраивают тихую пересылку копий писем на свой адрес или правило, которое удаляет письма от банков и сервисов. Удалите все, что не настраивали сами.
4. Проверьте пароли приложений и подключенные сервисы. Пароли для почтовых программ и сторонние приложения с доступом к почте продолжают работать даже после смены основного пароля. Отзовите незнакомые.
5. Проверьте телефон и резервную почту для восстановления. Если там чужие данные, замените их на свои.
6. Включите второй фактор через приложение-аутентификатор или ключ доступа.

Если анкета восстановления не помогла, пишите в поддержку почтового сервиса. Пригодятся даты создания ящика, старые пароли, адреса, на которые вы часто писали, и устройство, с которого обычно заходили.

Если взломали Телеграм, MAX или WhatsApp

Мессенджеры сейчас взламывают чаще всего через фишинговые сообщения "проголосуй за племянницу в конкурсе", "получи Telegram Premium в подарок" или через звонок с просьбой "назвать код из СМС для записи к врачу". Получив код, злоумышленник входит в аккаунт и сразу рассылает те же ссылки вашим контактам.

Если доступ к Телеграму у вас остался

1. Откройте "Настройки" - "Устройства" и нажмите "Завершить все другие сеансы".
2. Включите облачный пароль: "Настройки" - "Конфиденциальность" - "Двухэтапная аутентификация". Укажите почту для восстановления, к которой у злоумышленника нет доступа.
3. Проверьте, не сменили ли имя пользователя, не создали ли каналы от вашего имени, не подключены ли посторонние боты и не изменен ли номер.
4. Напишите в чатах и в сторис, что аккаунт был взломан и все просьбы о деньгах за последние часы - не от вас.

Если вас выкинули из Телеграма

Попробуйте войти по номеру телефона заново. Если злоумышленник поставил свой облачный пароль, вход без него невозможен, но можно запросить сброс пароля: он выполняется с задержкой, обычно около недели, чтобы защитить настоящего владельца. Параллельно обратитесь в поддержку через пункт "Задать вопрос" в настройках любого другого вашего аккаунта или с устройства знакомого. Пока доступ не вернулся, предупредите контакты через другие каналы.

В MAX и WhatsApp логика та же: проверить список подключенных устройств, выйти со всех чужих, включить ПИН-код или пароль для входа, предупредить контакты. Если номер телефона перевыпустили на мошенника, сначала восстанавливайте SIM-карту в салоне оператора с паспортом.

Подробнее о типичных уловках в мессенджере читайте в материале о мошенниках в Телеграме.

Если взломали ВКонтакте

1. Если вы еще в аккаунте, смените пароль в настройках безопасности и нажмите "Завершить все сеансы".
2. Проверьте привязанный номер и почту, а также раздел "Приложения и сайты": отключите незнакомые.
3. Включите подтверждение входа по коду.
4. Если войти нельзя, используйте форму восстановления доступа на странице входа: потребуется номер телефона или, если номер сменили, заявка с фотографией и документами. Если аккаунт связан с VK ID, восстановленный доступ вернет и вход в другие сервисы экосистемы.

Если проблема со входом не похожа на взлом, а выглядит как сбой или ошибка, сначала исключите технические причины: о них есть отдельный разбор решения ошибки при входе во ВКонтакте.

Если взломали Госуслуги

Это самый опасный случай: через Госуслуги злоумышленник видит паспортные данные, СНИЛС, ИНН, адрес, может подать заявления, а в связке с другими данными - попытаться оформить микрозайм на ваше имя. Действовать нужно быстро.

1. Если вход есть: смените пароль, в разделе "Безопасность" посмотрите "Действия в системе" и завершите все сеансы. Проверьте контактный телефон и почту, включите вход с подтверждением.
2. Если вход потерян: восстановить доступ можно по паспорту или СНИЛС через форму восстановления, а при смене телефона и почты злоумышленником - лично в МФЦ или другом центре обслуживания с паспортом. Также помогает вход через приложение банка, если в нем доступна подтвержденная учетная запись.
3. Проверьте заявления и доверенности. В личном кабинете посмотрите поданные заявления и выданные доверенности. Подозрительные заявления отзовите.
4. Установите самозапрет на кредиты. С 2025 года это можно сделать через Госуслуги: банки и МФО не выдадут заем, пока вы сами не снимете запрет.
5. Запросите кредитную историю. Список бюро кредитных историй, где она хранится, можно получить на Госуслугах, а саму историю бесплатно запросить в этих бюро. Так вы увидите заявки на займы, которые подавали от вашего имени.
6. Обратитесь в поддержку портала и в полицию, если есть признаки мошеннических действий: оформленный заем, поданные заявления, смена данных. Заявление можно подать в отделении полиции, приложив скриншоты уведомлений.

Сотрудники Госуслуг, банков и полиции никогда не просят назвать код из СМС. Если звонящий его просит, это мошенник, даже если он знает ваше имя, адрес и номер паспорта.

Если взломали Steam или другой игровой аккаунт

Игровые аккаунты ценны предметами и библиотекой игр. Схема взлома обычно одна: ссылка на фальшивую страницу входа под видом трейда, турнира, голосования за команду или "проверки скинов". Отдельная ловушка - кража через ключ Web API: злоумышленник создает ключ и подменяет ваши обмены.

1. Смените пароль и в настройках Steam Guard выберите "Выйти на всех других устройствах".
2. Отзовите ключ Web API, если вы его не создавали. Наличие такого ключа у обычного игрока почти всегда означает взлом.
3. Проверьте почту и мобильный аутентификатор Steam Guard: они должны быть вашими.
4. Если почту сменили, используйте раздел поддержки Steam "Помогите, я не могу войти" и выберите вариант со взломом. Подготовьте доказательства владения: ключи от купленных игр, коды активации, чеки и данные о платежах с вашей карты.
5. Предупредите друзей: со взломанного аккаунта обычно рассылают ту же фишинговую ссылку.

В других играх и лаунчерах (Epic Games, Battle.net, Roblox, игровые серверы Minecraft) логика та же: смена пароля, выход на всех устройствах, проверка почты, включение второго фактора, обращение в поддержку с доказательствами покупок. Потерянные в результате взлома предметы поддержка возвращает не всегда, поэтому профилактика здесь выгоднее лечения.

Что делать, если доступ потерян полностью

Худший сценарий: пароль сменен, телефон и почта перепривязаны, резервных кодов нет. Шансы вернуть аккаунт все равно есть, но нужен системный подход.

Пишите в поддержку спокойно и подробно: когда в последний раз входили, что изменилось, какие доказательства владения у вас есть. Не платите людям, которые в комментариях и чатах обещают "восстановить аккаунт за деньги" - это вторая волна мошенничества, рассчитанная на пострадавших.

Как не допустить повторного взлома

После того как доступ возвращен, важно закрыть причину. Иначе через неделю все повторится.

• Найдите источник. Вспомните, где вводили пароль или код в последние дни: подозрительная ссылка, звонок, "голосование", установка программы из непроверенного источника.
• Проверьте компьютер антивирусом. Если пароли украл стилер, смена пароля на зараженном ПК бессмысленна: его украдут снова. В тяжелых случаях проще переустановить систему.
• Сделайте пароли уникальными и храните их в менеджере паролей.
• Включите второй фактор везде, где он есть. Как выбрать между СМС, приложением и физическим ключом, разобрано в статье о двухфакторной аутентификации.
• Поставьте ПИН-код на SIM-карту и подключите у оператора запрет на перевыпуск SIM без личного визита, если такая услуга есть.
• Не называйте коды никому. Ни одна служба поддержки не просит код из СМС или пуш-уведомления.

Частые вопросы

Нужно ли писать заявление в полицию, если взломали соцсеть

Если пропали деньги, от вашего имени выманивали средства у знакомых или оформили заем, заявление нужно. Талон-уведомление о принятии заявления пригодится банку и поддержке сервиса. Если взлом обошелся без ущерба и доступ вернулся, обычно достаточно смены пароля и включения второго фактора.

Помогает ли смена пароля, если злоумышленник уже в аккаунте

Только вместе с завершением всех сеансов. В большинстве сервисов активная сессия на чужом устройстве продолжает работать после смены пароля, пока вы явно не нажмете "Выйти на всех устройствах".

Как понять, откуда украли пароль

Проверьте, не засветился ли адрес почты в известных утечках, вспомните фишинговые ссылки и коды, которые вы вводили, и проверьте компьютер на вредоносные программы. Если пароль был одинаковым на нескольких сайтах, источником могла стать утечка с любого из них.

Что делать, если от моего имени просили деньги у друзей

Сразу напишите всем контактам и опубликуйте предупреждение. Тем, кто уже перевел деньги, посоветуйте немедленно обратиться в свой банк и в полицию: чем быстрее подано обращение, тем выше шанс заблокировать перевод.

Можно ли вернуть украденные скины в Steam

Поддержка Steam, как правило, не возвращает предметы, переданные через обмен, даже если аккаунт был взломан. Поэтому для игроков с дорогим инвентарем мобильный Steam Guard и внимательность к ссылкам на "трейд" особенно важны.