Взломали MAX: пошаговый план спасения аккаунта

Если взломали MAX, порядок действий зависит от одного: остался ли у вас доступ к аккаунту. Остался: немедленно завершите все чужие сессии в «Настройки» → «Устройства» и поставьте пароль для входа. Не остался: восстанавливайте доступ через официальную страницу go.max.ru/selfrecovery с SIM-картой профиля. Ниже полный план спасения на оба случая, по официальным рекомендациям MAX, плюс то, о чём справка молчит: что делать с Госуслугами и банком.

Смежные случаи разобраны отдельно: просто выкинуло из аккаунта (не всегда взлом), пришёл код входа, который вы не запрашивали, профиль заблокирован сервисом.

Как понять, что это действительно взлом

Верные признаки, любой из которых означает «действуйте сейчас»:

• в разделе «Настройки» → «Устройства» есть сессии, которых вы не открывали;
• в чатах появились сообщения, которых вы не писали, или переписка помечена прочитанной, хотя вы её не открывали;
• знакомые получают от вас просьбы «займи денег» или странные ссылки;
• изменились имя, фото профиля или настройки без вашего участия;
• вам пришло СМС с кодом входа, который вы не запрашивали (это попытка, а не факт взлома: код никому не передавайте, и попытка провалится).

Паника не нужна, скорость нужна. Чем быстрее вы вернёте единоличный контроль, тем меньше успеет натворить злоумышленник.

Сценарий 1. Доступ к аккаунту ещё есть

Действуйте в таком порядке, он важен:

1. Выгоните чужого. Откройте «Настройки» → «Устройства» и нажмите «Завершить все сессии, кроме текущей». Все посторонние подключения оборвутся мгновенно.
2. Заприте дверь. Перейдите в «Настройки» → «Безопасность» → «Пароль для входа»: установите пароль, а если он уже был, смените. Обязательно привяжите почту для восстановления. Теперь даже с кодом из СМС злоумышленник внутрь не попадёт, как работает эта защита, мы разбирали отдельно.
3. Проверьте, чем он успел навредить. Пролистайте последние чаты: не разослано ли что-то от вашего имени. Загляните в настройки профиля и приватности: не поменялось ли что-нибудь.
4. Предупредите контакты. Напишите близким и в активные группы, что аккаунт был взломан, и попросите не переходить по ссылкам из ваших недавних сообщений. Официальная справка советует также попросить контактов отправить жалобы на подозрительные сообщения от вашего имени: это ускоряет реакцию модерации.

Сценарий 2. Доступа нет: вас выкинуло, войти не получается

Злоумышленник мог перехватить управление, но номер телефона по-прежнему ваш, и это главный козырь:

1. Вставьте SIM-карту с номером, на который зарегистрирован профиль, в телефон.
2. Отключите Wi-Fi и включите мобильный интернет именно этой SIM.
3. Перейдите по официальной ссылке восстановления: go.max.ru/selfrecovery.
4. Введите номер телефона и следуйте подсказкам.

Восстановление идёт через мобильную сеть оператора, поэтому Wi-Fi и VPN на этом шаге только мешают. Если самовосстановление не сработало, пишите в поддержку через форму на help.max.ru: опишите ситуацию, укажите номер, когда заметили взлом и что уже пробовали.

И сразу проверка на классическую схему: не переоформлял ли кто-то вашу SIM-карту. Если телефон внезапно потерял сеть, а СМС перестали приходить, срочно звоните оператору с другого номера и блокируйте симку: перевыпуск SIM это способ угнать сразу всё: и MAX, и банк, и Госуслуги.

После взлома: Госуслуги, банк и почта

Об этом справка MAX не пишет, а зря. Аккаунт MAX редко живёт в вакууме:

1. Госуслуги. Если у вас настроено подтверждение входа через MAX, зайдите на Госуслуги, проверьте историю входов и смените пароль. Не входит: восстанавливайте доступ к порталу немедленно, это приоритет номер один.
2. Банковские приложения. Сами по себе они через MAX не взламываются, но если вы пересылали в чатах фото карт или пароли, считайте их скомпрометированными.
3. Почта. Если адрес почты для восстановления MAX совпадает с основной почтой, проверьте и её активные сессии.

Правило на будущее: пароли, коды, сканы документов и данные карт в мессенджерах не хранят. Удалить лишнее из старых чатов можно по этой инструкции.

Как не пустить мошенников второй раз

Минимальный набор, который закрывает почти все реальные сценарии повторного взлома:

• Пароль для входа + почта восстановления: уже включили в сценарии 1, не выключайте.
• Коды из СМС не сообщать никому. Ни «службе поддержки», ни «оператору», ни «сотруднику Госуслуг»: настоящие сотрудники коды не спрашивают. С этой уловки начинается большинство взломов.
• Ревизия устройств раз в месяц: «Настройки» → «Устройства», всё незнакомое завершайте. Заодно выходите из профиля на чужих компьютерах сразу.
• Не вводите номер и коды MAX на сторонних сайтах. Ссылки «проверьте, кто заходил в ваш аккаунт» и «получите подарок от MAX» ведут на фишинг.
• Проверьте устройство. Официальная рекомендация: просканируйте телефон и компьютер антивирусом, вредонос на устройстве обесценивает любые пароли.

Разбор конкретных схем, которыми пользуются мошенники в MAX (звонки «из поддержки», фейковые боты, домовые чаты), выйдет следующей статьёй в разделе «Безопасность и приватность».

Стоит ли удалять взломанный аккаунт

Короткий ответ: нет, пока не вернёте контроль. Удаление из чужих рук всё равно недоступно, а после возврата доступа оно чаще всего и не нужно: сессии завершены, пароль стоит, угроза снята. Если всё же решите начать с чистого листа, помните про 30-дневный период удаления и заберите важное из чатов заранее.