MAX взломали:что делать

Если вы заметили, что в аккаунте MAX появились незнакомые действия, изменились настройки, пришли сообщения о входе с неизвестного устройства или вы вообще потеряли доступ к аккаунту — действовать нужно быстро.

Главное правило: не пытайтесь сначала выяснять, кто и как взломал аккаунт. Сначала перекройте злоумышленнику доступ.

Шаг 1. Не паникуйте и не удаляйте приложение

Если доступ к MAX ещё сохраняется, не выходите из аккаунта и не удаляйте приложение.

Сначала проверьте настройки безопасности и постарайтесь завершить все подозрительные сеансы. Если вы удалите приложение или выйдете из аккаунта, восстановление доступа может оказаться сложнее.

Шаг 2. Проверьте, не подключены ли чужие устройства

Откройте настройки MAX и найдите раздел, связанный с безопасностью, устройствами или активными сессиями.

Посмотрите, с каких устройств выполнен вход.

Если видите незнакомый смартфон, компьютер или другую сессию — завершите её.

Не ограничивайтесь удалением одного подозрительного устройства, если есть возможность завершить все остальные сеансы. После этого заново авторизуйтесь только на своих устройствах.

Шаг 3. Защитите номер телефона

Для восстановления доступа к аккаунту обычно критически важен номер телефона, поэтому необходимо убедиться, что злоумышленник не получил контроль над ним.

Обратите внимание:

• работает ли ваша SIM-карта;
• приходят ли SMS и звонки;
• не пропала ли внезапно мобильная связь;
• не приходили ли сообщения об изменении настроек или перевыпуске SIM-карты.

Если телефон внезапно перестал принимать сеть без очевидной причины, сразу свяжитесь с мобильным оператором.

Особенно опасна ситуация, когда мошенники получили возможность получать коды подтверждения на ваш номер.

Шаг 4. Никому не сообщайте коды из SMS

Даже если вам звонят якобы сотрудники MAX, банка, оператора связи или службы безопасности и говорят, что аккаунт взломан, не называйте им код подтверждения.

Код из SMS или push-уведомления может фактически означать разрешение на вход в аккаунт.

Запомните простое правило:

Код подтверждения нельзя сообщать человеку, который вам звонит или пишет.

Если кто-то просит назвать код, чтобы «отменить взлом», «защитить аккаунт» или «вернуть доступ», прекратите разговор.

Шаг 5. Предупредите контакты

Если злоумышленник получил доступ к вашему аккаунту, он может написать вашим знакомым от вашего имени.

Сообщите близким и коллегам другим способом — например, позвоните по телефону:

«Мой аккаунт MAX взломан. Не переходите по ссылкам и не переводите деньги, даже если сообщение приходит от моего имени».

Это особенно важно, если в аккаунте есть переписка с людьми, которым мошенник может попытаться написать с просьбой занять деньги.

Шаг 6. Если от вашего имени уже просят деньги — предупредите людей как можно быстрее

Не ждите, пока кто-нибудь переведёт деньги.

Если мошенник уже рассылает сообщения, предупредите тех, кому они могли прийти.

Если кто-то уже успел сделать перевод, нужно немедленно обратиться в свой банк и сообщить о мошеннической операции. Чем раньше банк получит информацию, тем лучше.

Также необходимо обратиться в полицию и сохранить доказательства: скриншоты переписки, номера телефонов, реквизиты перевода и другие сведения.

Шаг 7. Проверьте другие аккаунты

Взлом одного аккаунта иногда становится только началом.

Если вы использовали тот же пароль где-то ещё, измените его.

В первую очередь проверьте:

• электронную почту;
• банковские приложения;
• социальные сети;
• маркетплейсы;
• государственные сервисы;
• облачные хранилища.

Для важных сервисов лучше использовать разные сложные пароли и двухфакторную аутентификацию, если она доступна.

Шаг 8. Проверьте банковские приложения

Сам по себе взлом MAX не означает автоматический доступ к банковскому счёту.

Но если вы переходили по подозрительным ссылкам, сообщали кому-то коды или устанавливали неизвестные приложения, ситуацию нужно воспринимать серьёзно.

Проверьте:

• операции по счетам и картам;
• новые переводы;
• заявки на кредиты;
• подключённые устройства;
• изменения контактных данных;
• новые получатели переводов.

При любых подозрительных операциях сразу звоните в банк по официальному номеру, указанному на банковской карте или на официальном сайте банка.

Шаг 9. Если доступа к MAX уже нет

Если злоумышленник изменил данные для входа или вы не можете восстановить доступ самостоятельно, используйте только официальные каналы поддержки MAX.

Не ищите «помощь» в случайных Telegram-каналах, чатах или объявлениях.

Мошенники прекрасно знают, что человек после взлома находится в стрессовом состоянии. Поэтому могут появиться предложения:

«Восстановим аккаунт за 5 минут».

«Мы служба безопасности MAX».

«Назовите код, чтобы вернуть доступ».

Это может быть вторая атака, уже направленная непосредственно на ваши деньги или персональные данные.

Шаг 10. Сохраните доказательства

Не удаляйте подозрительную переписку, пока не зафиксировали её.

Сделайте скриншоты:

• сообщений злоумышленника;
• уведомлений о входе;
• подозрительных ссылок;
• неизвестных устройств;
• изменённых настроек;
• просьб о переводе денег;
• номеров телефонов и аккаунтов.

Зафиксируйте дату и время произошедшего.

Если ситуация связана с хищением денег или попыткой мошенничества, эти сведения могут пригодиться банку и правоохранительным органам.

Что делать нельзя

При взломе MAX особенно важно не совершить действия, которые только помогут мошенникам.

Не нужно:

❌ сообщать кому-либо коды из SMS или push;

❌ переходить по ссылкам из подозрительных сообщений;

❌ устанавливать приложения по просьбе «службы поддержки»;

❌ давать незнакомцам удалённый доступ к телефону или компьютеру;

❌ отправлять фотографии паспорта, банковской карты или другие документы;

❌ переводить деньги на «безопасный счёт»;

❌ верить человеку только потому, что он знает ваше имя или некоторые личные сведения.

И главное

Взлом мессенджера — это неприятно, но сам по себе он ещё не означает, что вы потеряли деньги.

Наибольший риск возникает тогда, когда после взлома человек сам передаёт мошенникам код, устанавливает предложенную ими программу или переводит деньги по их инструкции.

Поэтому после взлома действует простое правило:

не спешить, не верить звонящему на слово и ничего не подтверждать по его инструкции.

Лучше самостоятельно прекратить подозрительные сеансы и связаться с сервисом или банком через официальный канал.