Взлом мессенджера почти всегда обнаруживается по одному и тому же тревожному сигналу: друг пишет «ты чего мне денег просишь?», а вы ничего не просили. Или вас вдруг выкидывает из аккаунта. Первый час здесь решает почти всё: пока вы возвращаете контроль, от вашего имени уже могут лететь просьбы «одолжи до завтра» тем, кто вам доверяет. Поэтому паниковать не нужно, а вот действовать — быстро и по порядку.

Как вообще угоняют аккаунт

Понимание механики помогает и вернуть доступ, и не попасться снова. Чаще всего это не «взлом» в киношном смысле, а обычный обман. Классика — фишинг: вам присылают ссылку на поддельную страницу входа, вы вводите там свои данные, и они уходят мошеннику. Другой распространённый способ — выманить код подтверждения: под каким-нибудь предлогом («проголосуй за меня», «прими подарок», «подтверди, что это ты») вас просят переслать код из СМС или из самого мессенджера, а этот код и есть ключ ко входу в ваш аккаунт.

Ещё один путь — через почту. Если взломали ваш email, к которому привязаны аккаунты, дальше злоумышленник добирается и до мессенджеров, и до многого другого. Общее у всех сценариев одно: почти всегда где-то вы сами передали код, пароль или ввели данные не там. Это не повод корить себя — схемы делают правдоподобными специально, — но это подсказка, что чинить нужно не только мессенджер, но и почту с паролями.

Первое действие: вернуть себе вход

Начните с самого доступа. Попробуйте зайти в аккаунт: если получается — хорошо, если вас выкинуло — используйте вход по номеру телефона, к которому привязан мессенджер. В Telegram и Viber аккаунт держится на номере, поэтому, пока сим-карта у вас, шанс вернуть доступ высокий: запрашиваете код на свой номер и входите заново. Если код приходит, а войти всё равно не удаётся, потому что стоит дополнительный пароль, который вы не ставили, — это значит, что мошенник успел включить защиту против вас, и тогда нужна процедура восстановления через поддержку сервиса.

Как только вошли — не выдыхайте, а сразу меняйте пароль (там, где он есть) на новый и надёжный, не похожий на старый. Это первый кирпич, который вы кладёте обратно в стену.

Второе действие: выбросить чужие сессии

Смена пароля не выгонит того, кто уже сидит в вашем аккаунте с другого устройства. Поэтому следующий шаг — завершить все активные сеансы, кроме вашего текущего. В настройках мессенджера есть раздел с устройствами или активными сессиями: там видно, откуда выполнен вход, и есть кнопка отключить всё лишнее. Нажмите её. Это буквально выдёргивает мошенника из вашего аккаунта в реальном времени — он теряет доступ, даже если только что там был.

Этот шаг часто недооценивают, а он ключевой. Можно сто раз поменять пароль, но пока чужая сессия активна, злоумышленник продолжает читать переписку и рассылать сообщения. Завершение сеансов и есть тот момент, когда вы реально забираете аккаунт обратно.

Третье действие: включить двухфакторную защиту

Теперь нужно закрыть дверь, чтобы взлом не повторился через минуту. Включите двухэтапную проверку (двухфакторную защиту) — это дополнительный пароль поверх кода из СМС. Смысл в том, что даже если кто-то снова завладеет кодом подтверждения, без вашего второго пароля он не войдёт. Придумайте этот пароль отдельным, не совпадающим с другими, и по возможности привяжите к аккаунту резервную почту, к которой у мошенника нет доступа.

Если двухфакторная защита у вас уже была включена, а вас всё равно взломали, — это тревожный знак, что могла утечь и почта, и сам дополнительный пароль. В таком случае меняйте и его, и пароль от привязанной почты.

Четвёртое действие: предупредить контакты

Пока вы занимались техникой, от вашего имени, скорее всего, уже пошла рассылка. Поэтому, вернув аккаунт, сразу предупредите людей. Напишите в личные чаты тем, с кем общаетесь чаще всего, и обязательно — в общие группы, где вы состоите: «мой аккаунт взломали, если приходили просьбы одолжить или перевести деньги — это не я, не отправляйте ничего». Чем быстрее это сделаете, тем меньше друзей успеют попасться.

Не стесняйтесь сказать об этом прямо и публично. Мошенники рассчитывают ровно на молчание и стыд — на то, что вы будете тихо разбираться, пока они дораздают «займы» от вашего имени. Ваше открытое предупреждение обрывает им весь канал: получив сообщение с просьбой о деньгах, предупреждённый человек уже насторожится и перезвонит вам голосом.

Если кто-то уже перевёл деньги

Может оказаться, что кто-то из знакомых успел отправить деньги «вам», пока аккаунт был под чужим контролем. Здесь важно донести до пострадавшего простую мысль: медлить нельзя. Ему стоит как можно быстрее связаться со своим банком по официальному номеру и сообщить о переводе, а также обратиться в милицию с заявлением. Скорость и тут решает — чем раньше человек среагирует, тем больше шансов что-то предпринять.

Вы, как владелец взломанного аккаунта, тоже можете обратиться в правоохранительные органы — сам факт взлома и мошеннической рассылки от вашего имени является поводом. Что именно удастся сделать в конкретной ситуации и как оформить обращение, лучше уточнять напрямую в банке пострадавшего и в милиции, потому что это зависит от обстоятельств.

Проверьте почту и другие аккаунты

Мессенджер редко живёт сам по себе. Если взлом случился через почту или через код, велика вероятность, что уязвимы и другие сервисы, где стоит тот же пароль. Поэтому, разобравшись с мессенджером, зайдите в почту: смените пароль, проверьте активные сессии и настройки, убедитесь, что там не появилось чужих правил пересылки писем или незнакомых резервных адресов. Затем поменяйте повторяющиеся пароли на других важных сервисах — по крайней мере там, где вы использовали ту же комбинацию.

Это не паранойя, а логика: злоумышленники пробуют один добытый пароль везде подряд. Один и тот же ключ, подходящий к нескольким дверям, — их любимый подарок, и его нужно обесценить.

Как не попасться снова

Когда пожар потушен, стоит потратить пять минут на профилактику, чтобы не повторять всё заново. Держите двухфакторную защиту включённой везде, где она есть, — это лучший барьер. Никогда и никому не пересылайте коды подтверждения: ни «другу», ни «поддержке», ни ради голосования или подарка — настоящий код нужен только для вашего собственного входа и больше ни для чего. Относитесь с подозрением к ссылкам на вход, даже если их прислал знакомый: его самого могли взломать, и ссылка ведёт на поддельную страницу.

И заведите привычку разных паролей для разных сервисов — тогда утечка одного не потянет за собой остальные. Всё это звучит скучно ровно до того момента, пока однажды не спасёт вам вечер, а вашим друзьям — деньги. Конкретные шаги восстановления и то, что удастся вернуть, зависят от сервиса и ситуации, поэтому по спорным моментам сверяйтесь с поддержкой мессенджера, банком и правоохранительными органами.

Почему угоняют именно мессенджеры

Может показаться странным, зачем мошенникам чужая переписка, — но ценность тут не в самих сообщениях, а в доверии, которое стоит за аккаунтом. Ваши контакты привыкли, что с этого аккаунта пишете именно вы. Когда приходит просьба «срочно одолжи, потом верну» или «скинь на карту, попал в неловкую ситуацию», человек реагирует на знакомое имя и аватар, а не на подозрительный незнакомый номер. Именно поэтому угнанный аккаунт для мошенника ценнее холодного обзвона: он говорит вашим голосом с теми, кто вам верит.

Дополнительный слой опасности — распространение по цепочке. Взломав вас, злоумышленник рассылает по вашим контактам ту самую ссылку или просьбу переслать код, и кто-то из друзей попадается, а его аккаунт становится следующим плацдармом. Так один взлом порождает волну. Понимание этой механики объясняет, почему так важно не молчать: ваше публичное предупреждение обрывает цепочку и защищает не только ваших знакомых, но и знакомых их знакомых.

И ещё одно, что напрямую следует из этой механики: спокойствие важнее скорости паники. Взлом — это стресс, и в панике легко наделать лишнего: судорожно писать мошеннику, требовать вернуть аккаунт, кликать по любым «ссылкам для восстановления», которые тут же подсовывают. Ничего из этого не помогает, а часть только вредит. Держитесь плана: вход по номеру, завершение чужих сессий, смена пароля, двухфакторная защита, предупреждение контактов, проверка почты. Эти шаги в спокойном порядке дают больше, чем метания.

Не вступайте в переговоры с тем, кто захватил аккаунт, и не платите за «возврат» — это ещё одна ловушка. Восстанавливать доступ нужно штатными средствами самого мессенджера и его поддержки, а не через того, кто вас взломал. Если своими силами вернуть аккаунт не получается, обращение в поддержку сервиса и, при необходимости, в правоохранительные органы — правильный путь; а что именно удастся сделать в вашем случае, подскажут уже там, отталкиваясь от конкретных обстоятельств.