Аккаунт взломали: как понять, вернуть и закрепить успех

Взломанный аккаунт редко объявляет о себе сменой пароля: шумный захват невыгоден вору. Куда чаще доступ тихий: письма читаются, переписка просматривается, а аккаунт ждёт своего часа для рассылки или вывода денег. Поэтому половина дела вовремя заметить чужое присутствие, вторая половина действовать быстро и в правильном порядке, не давая вору времени закрепиться. Эта статья и есть такой порядок: от признаков до уборки после.

Признаки чужого доступа

• Сессии и устройства. В настройках безопасности любого крупного сервиса есть список активных сессий: незнакомый город или устройство это не «глюк геолокации», а сигнал.
• Письма прочитаны не вами, пропали или появились в отправленных. Отдельно проверьте правила пересылки и фильтры: тихая пересылка копий наружу любимый приём.
• Уведомления о входе или смене данных, которых вы не делали, включая «ваш код для входа», когда вы никуда не входили: кто-то уже стоит у двери с вашим паролем.
• Активность от вашего имени: сообщения друзьям, лайки, объявления, заявки на кредиты.
• Изменились данные восстановления: чужая резервная почта или номер в настройках это подготовленный чёрный ход.

Первые 30 минут, доступ ещё ваш

1. Смените пароль на новый, нигде не использованный. Если тот же пароль стоял ещё где-то, смените и там: перебор утёкших пар по сервисам основной способ взлома.
2. Завершите все сессии кнопкой «выйти на всех устройствах»: она выбрасывает вора, даже если он сейчас внутри.
3. Включите второй фактор, лучше приложение-генератор: как выбрать, мы разбирали в статье о двухфакторной аутентификации. Сохраните резервные коды.
4. Проверьте и верните свои данные восстановления: почту, телефон, секретные вопросы.
5. Пройдитесь по правилам пересылки, фильтрам, привязанным приложениям и выданным доступам: всё незнакомое удаляется.

Порядок именно такой: пароль, сессии, фактор, восстановление, уборка. Если начать с уборки, вор успеет сменить пароль сам, и дальше начнётся сценарий потруднее.

Откуда узнают о взломе раньше вас

Полезно не ждать признаков, а проверяться самому. Встроенные проверки утечек есть в менеджерах паролей и браузерах: они сверяют ваши сохранённые пароли с известными базами и подсвечивают скомпрометированные. Страницы безопасности крупных сервисов показывают историю входов за недели: пять минут раз в месяц на просмотр этой истории ловят тихий доступ раньше, чем он созреет до ущерба. А уведомления о входах и сменах настроек стоит не отключать как назойливые, а наоборот, вынести на видное место: это ваша сигнализация, и её молчание тоже информация.

Пароль уже сменили без вас

Идите в форму восстановления доступа сервиса: у крупных платформ это отдельный маршрут «аккаунт взломан», который опирается на данные восстановления и историю. Отвечайте с привычного устройства и привычной сети: системы учитывают, откуда приходит заявка, и домашний адрес повышает доверие. Пригодятся старые пароли, примерная дата создания аккаунта, привязанные карты и адреса: всё то, что помнит настоящий владелец и не знает вор. Параллельно предупредите близких с другого канала: пока аккаунт в чужих руках, от вашего имени наверняка будут просить денег у всей адресной книги. И если через эту почту восстанавливаются другие сервисы, срочно отвяжите её там или усильте их вторым фактором: цепочка «почта, за ней всё остальное» разматывается у воров до автоматизма.

Если на кону деньги, действуйте параллельно восстановлению: при краже банковского доступа блокируйте карты и доступ звонком в банк, фиксируйте время и суммы. Для рабочих аккаунтов немедленно предупредите администратора: у компании есть рычаги, которых нет у вас, от сброса сессий до отзыва токенов. Стыд «я попался» здесь худший советчик: чем раньше сказано, тем меньше ущерб, и безопасники это прекрасно знают.

Уборка после возвращения

Разберитесь и с причиной: откуда утёк пароль. Повторное использование на взломанном сервисе, фишинговая страница, о которой мы писали в разборе фишинга, вредонос на устройстве: у каждой причины своя профилактика, и без неё история повторится. Устройство, с которого обычно входите, на всякий случай проверьте антивирусом до финальной смены паролей: если на нём сидит перехватчик, новые пароли уедут туда же, куда уехали старые.

И превратите инцидент в апгрейд: менеджер паролей с уникальными паролями, второй фактор на всём важном, пасскеи там, где есть. Взломанный однажды аккаунт с такой защитой становится крепче невзломанного: у вас теперь есть и мотивация, и план. Половина этой статьи вам больше никогда не понадобится, и это лучший её итог.