Канал угнали: порядок действий

Угон канала почти никогда не выглядит как взлом. Обычно это фишинг: сообщение «от поддержки», предложение сотрудничества с просьбой авторизоваться, поддельный сервис аналитики. Человек сам вводит код — и через минуту прав у него нет. Что делать в первый час и что реально можно вернуть.

Первый час: порядок действий

1. Проверьте, что именно потеряно. Доступ к аккаунту или только права в канале — это разные ситуации с разным решением.
2. Если потерян аккаунт — восстанавливайте его первым делом, всё остальное бессмысленно: как восстановить доступ.
3. Завершите чужие сессии. Если аккаунт ещё ваш, выйдите из всех устройств, кроме текущего, и смените пароль.
4. Снимите права всем подозрительным, пока вы ещё владелец. Разбираться по одному некогда.
5. Предупредите аудиторию через любой доступный канал: от вашего имени уже могут собирать деньги.

Что можно вернуть, а что нет

• Аккаунт — обычно возвращается по номеру телефона, это самый решаемый случай.
• Права администратора — вернёт владелец канала, если он на вашей стороне.
• Владение каналом — если вы передали его сами, вернуть в одностороннем порядке нельзя. Остаётся обращение в поддержку с доказательствами и, реже, правовой путь.
• Удалённые посты — не восстанавливаются.
• Аудитория — остаётся в канале, то есть у того, кто им теперь владеет.

Честно: чем позже вы заметили, тем меньше шансов. Первые часы решают больше, чем любые обращения потом.

Как это обычно происходит

Типовые сценарии, которые стоит узнавать в лицо:

• «Поддержка» просит код подтверждения. Настоящая поддержка кодов не спрашивает никогда.
• Предложение рекламы с авторизацией на «бирже». Поддельная страница входа собирает доступ.
• Сервис аналитики, требующий полные права в канале «для статистики».
• Взлом администратора, а не ваш: слабое место команды — тоже ваше слабое место.

Что защитить прямо сейчас, пока всё в порядке

1. Двухфакторная защита на вашем аккаунте и у всех администраторов — не обсуждается.
2. Ревизия прав раз в квартал, особенно права назначать других — почему это критично.
3. Второй способ связи с аудиторией: рассылка, бот, сайт. Он переживёт потерю канала.
4. Аналитика вне канала. История рекламы и источников подписчиков не должна храниться только внутри площадки.

Если канал не вернуть

Ситуация тяжёлая, но не безвыходная. Аудитория, которая вас читала, никуда не делась — она просто в чужом канале. Люди возвращаются к автору, если могут его найти: через поиск, через ваши другие площадки, через упоминания у коллег. Быстрее всего восстанавливаются те, у кого сохранилась аналитика: вы уже знаете, какие площадки давали живых подписчиков, и повторяете рабочие размещения, а не начинаете подбор заново.

Как распознать попытку заранее

Общий признак у всех схем один: вас торопят и просят действие, связанное с доступом. Конкретные красные флаги:

• Просят код, пароль или «подтвердить вход» — под любым предлогом, включая проверку канала.
• Ссылка на страницу входа в сообщении, пусть даже выглядящую знакомо.
• Срочность: «канал будет заблокирован через час», «место в рекламе уходит».
• Просьба выдать полные права сервису или человеку «на время проверки».
• Аккаунт «поддержки», написавший первым. Поддержка отвечает на обращения, а не приходит сама.

Правило, которое закрывает почти все случаи: любое действие с доступами делается не по чужому сообщению, а по вашей инициативе и из официального приложения.

Разговор с командой

Больше половины угонов идёт через администратора, а не владельца. Договоритесь заранее: коды не пересылаются никому и никогда, включая вас; любые предложения рекламы проверяются через вас; двухфакторная защита обязательна для всех, у кого есть права. Один человек без защиты обнуляет всю остальную работу.