Взломали аккаунт в MAX: срочный порядок действий и защита

Взлом аккаунта в мессенджере почти никогда не выглядит как взлом в кино: никто не подбирает пароль, у вас просто выманивают код подтверждения. Разберём, как понять, что доступ получил чужой, что сделать в первые минуты и какие настройки закрывают эту дыру навсегда. Всё по официальным рекомендациям MAX.

Признаки взлома

Официальный список признаков, при которых стоит действовать немедленно:

• Пришло уведомление о входе, который вы не совершали.
• В списке устройств появились неизвестные.
• От вашего имени отправляются сообщения.
• Изменились настройки безопасности профиля.
• Пропал доступ к профилю.

Проверить устройства можно в настройках: там видно, где именно открыт ваш профиль. Это первое, что стоит открыть при любом подозрении.

Первые минуты: порядок действий

Если доступ у вас ещё есть — мошенники не успели сменить пароль:

1. Немедленно смените пароль для входа в профиль.
2. Завершите все сессии, кроме текущей: «Настройки» → «Устройства» → «Завершить все сессии, кроме текущей».
3. Установите пароль для входа (2FA), если его не было, и обязательно укажите почту для восстановления.

Если доступа уже нет — например, телефон украли:

1. Войдите в профиль с другого устройства — веб-версия на компьютере или телефон доверенного человека.
2. Завершите все сессии, кроме текущей.
3. Смените пароль на новый сложный.
4. Привяжите или обновите почту для восстановления.
5. Сообщите в поддержку MAX о краже.
6. Заблокируйте SIM-карту у оператора — без неё злоумышленник не получит СМС для сброса паролей.

Последний шаг критичен: пока SIM работает, всё остальное можно откатить обратно.

Пароль для входа (2FA): как поставить

Это главная защита, и работает она даже если код подтверждения попал к чужому.

1. «Настройки» → «Безопасность» → «Пароль для входа».
2. Нажмите «Установить пароль» и задайте его.
3. Установите подсказку, если нужно.
4. Укажите адрес электронной почты — на него придёт код подтверждения, и он же будет единственным способом восстановления.
5. Введите код из письма и завершите настройку.

Пароль устанавливается только с мобильного устройства. И повторим главное предупреждение справки: если почта не указана, восстановить профиль при забытом пароле не получится — останется только удалить его и через 7 дней зарегистрироваться заново, потеряв переписку.

Как выманивают доступ: признаки мошенничества

Настоящий код приходит только в чат с ботом «Коды подтверждения» (@verificationcodes_bot) с голубой галочкой. Всё остальное — попытка обмана.

Что делать после восстановления

• Предупредите контакты. С вашего аккаунта могли писать знакомым с просьбами о деньгах — сообщите, что это были не вы.
• Пожалуйтесь на аккаунт мошенника, если переписка сохранилась: нажать на сообщение → «Пожаловаться» → «Мошенничество». Как это работает — в разборе жалоб в MAX.
• Проверьте Госуслуги. Если через MAX подтверждался вход, посмотрите статус привязки и доверенных устройств — доступ к мессенджеру мог означать доступ и туда.
• Пройдитесь по настройкам приватности: кто может находить вас по номеру, кто может звонить, кто видит статус. Полный список — в статье безопасность MAX.

Защита близких: семейная защита и фильтр контента

Чаще всего взламывают не самых защищённых, а самых доверчивых — пожилых родителей и детей. Для них в MAX есть отдельный механизм, который настраивается с вашего устройства.

Семейная защита: «Настройки» → «Безопасность» → блок «Семейная защита» → выбрать пользователя. Дальше настраиваются:

• Безопасный режим — найти и связаться с человеком можно только при взаимном наличии в телефонной книге; заодно включается фильтр контента.
• Позвонить — ограничение круга тех, кто может звонить.
• Найти по номеру — скрытие номера из поиска.
• Пригласить в чат — ограничение тех, кто может звать в чаты.
• Контент — фильтр, скрывающий каналы с метками 16+ и 18+.

Фильтр контента включается и отдельно: «Настройки» → «Безопасность» → «Контент» → «Безопасный». При нём каналы с возрастными метками не находятся поиском, не открываются из витрин и на них нельзя подписаться. Обратно возвращается выбором «Весь».

Эти настройки не защищают от выманивания кода напрямую, но резко сокращают саму возможность контакта с незнакомцами — а именно с него начинается большинство схем.

Отдельно для владельцев каналов

Если на аккаунте висит канал, взлом бьёт дважды: вместе с профилем теряется управление каналом, а восстановить владение потом сложно. Минимальная страховка — пароль для входа с указанной почтой, второй администратор канала и данные о подписчиках, которые хранятся вне мессенджера. Последнее решается внешней аналитикой: источники переходов, подписки и отписки живут в отдельном кабинете и не зависят от того, что случилось с вашим аккаунтом MAX.