Взломали аккаунт MAX: как вернуть доступ и выгнать чужих

Взлом почти никогда не выглядит как кино. Обычно человек просто замечает, что друзьям от его имени ушла просьба занять денег, или видит в списке устройств незнакомый вход. Чем быстрее вы разорвёте чужую сессию и поставите пароль, тем меньше успеет натворить злоумышленник. Ниже — что сделать по минутам, как вернуть доступ, если войти уже не получается, и что именно написать в поддержку, чтобы разбирательство не растянулось на переписку из десяти сообщений.

Как понять, что аккаунт MAX взломали

Справка MAX перечисляет пять признаков взлома профиля: уведомления о входе, который вы не совершали; неизвестные устройства в списке; сообщения, отправленные от вашего имени; изменившиеся настройки безопасности; полная потеря доступа к профилю.

Отдельный сигнал — СМС с кодом для входа, которое вы не запрашивали. По справке MAX это значит, что кто-то ввёл ваш номер при входе в приложение: по ошибке или намеренно. Само по себе это ещё не взлом — без кода войти в профиль невозможно. Но это повод сразу поставить пароль для входа, если его нет.

Что сделать в первые 15 минут

Пока чужая сессия жива, злоумышленник читает переписку и пишет вашим контактам. Поэтому порядок действий важнее скорости набора текста в поддержку: сначала выбиваем чужих, потом закрываем дверь, потом разбираемся.

Если пароль сменить не успели, а доступ ещё есть — меняйте его первым делом: справка MAX прямо советует «если мошенники не успели сменить пароль, зайдите в настройки профиля и как можно скорее поменяйте его».

Как выгнать чужих: завершение сессий

Сессия — это открытый вход в ваш профиль на конкретном устройстве. В MAX список сессий живёт в разделе Настройки → Устройства: там видно, когда и на каких устройствах вы заходили в профиль и не вышли из него. Кнопка «Завершить все сессии, кроме текущей» разом выкидывает всех, кроме того устройства, с которого вы нажимаете.

Два нюанса, о которых стоит знать заранее. Первый: по справке MAX, если вы недавно авторизовались в профиле, завершить сессии не получится — так устроено «по соображениям безопасности», и придётся подождать. Второй: удаление и переустановка приложения чужую сессию не разрывает. Люди часто начинают именно с переустановки и теряют время, пока злоумышленник продолжает писать их контактам.

Список сессий полезно просматривать не только после взлома — это самая простая регулярная проверка, которая занимает десять секунд.

Включите пароль для входа, чтобы взлом не повторился

Пароль для входа — это, по определению справки MAX, метод аутентификации, при котором вход в профиль подтверждается двумя факторами: кодом из СМС и облачным паролем (2FA). Знание одного кода после этого перестаёт давать доступ к аккаунту — а именно код обычно и выманивают мошенники.

1. Откройте Настройки → Безопасность → «Пароль для входа».
2. Нажмите «Установить пароль» и задайте пароль, который будет запрашиваться при новом входе.
3. При желании задайте подсказку.
4. Укажите адрес электронной почты — только через неё потом можно сбросить забытый пароль.
5. Введите код подтверждения, который придёт на почту.
6. Нажмите «Перейти в настройки», чтобы завершить настройку 2FA.

Два ограничения из справки. Пароль для входа подключается только с мобильного устройства — в веб-версии MAX этой настройки нет. И если почту не указать, восстановить профиль при забытом пароле не получится: справка формулирует это без оговорок.

После установки пароля код для входа приходит уже не в СМС, а в чат-бот «Коды подтверждения» (@verificationcodes_bot) внутри приложения — при условии, что у вас есть активная сессия на другом устройстве. У настоящего бота рядом с названием стоит голубая галочка. Коды, пришедшие в личные сообщения от «сотрудника поддержки», в другой мессенджер или со ссылкой внутри, справка MAX прямо называет признаками мошенничества.

Что делать, если доступа к профилю уже нет

Если войти не получается, справка MAX описывает самостоятельное восстановление профиля через браузер. Работает оно только с того телефона, где стоит SIM-карта с номером вашего профиля, и только в Safari, Google Chrome или Яндекс Браузере — в настройках браузера заранее разрешите переадресацию и всплывающие окна.

1. Отключите на телефоне VPN и Wi-Fi.
2. Включите мобильный интернет и убедитесь, что он работает именно от той SIM-карты, на номер которой зарегистрирован профиль. Если SIM две — активируйте нужную для передачи данных.
3. Откройте приложение MAX и введите номер телефона привязанного профиля.
4. Укажите код из СМС и нажмите «Восстановить доступ» — система перенаправит на сайт восстановления.
5. Введите номер телефона на сайте, нажмите «Восстановить» и дождитесь проверки.
6. После успешной проверки войдите в профиль.

Отдельный случай — когда пароль для входа стоял, но почта к нему не привязана. Тогда, по справке MAX, войти в профиль не получится: сбрасывать пароль не через что. Остаётся крайний вариант, который справка описывает прямо в инструкции по восстановлению пароля — нажать «Нет доступа к почте?» → «Удалить профиль». Через 7 дней данные и чаты исчезнут, и на тот же номер можно зарегистрироваться заново. Переписка при этом не сохраняется, поэтому к варианту прибегают, когда вернуть аккаунт уже нечем.

Если телефон украли или SIM перевыпустили

Когда устройство физически у чужого человека, порядок другой — справка MAX описывает его отдельно. Зайдите в свой профиль с другого устройства: с компьютера через веб-версию или с телефона доверенного человека, введя номер и пароль от профиля. Дальше Настройки → Устройства → «Завершить все сессии, кроме текущей», затем смените пароль для входа и привяжите либо обновите почту для восстановления. После этого сообщите в поддержку о краже устройства и свяжитесь с оператором связи, чтобы заблокировать SIM-карту: без неё злоумышленник не получит СМС для сброса паролей.

Проверить, не перевыпускали ли SIM без вашего ведома, справка советует и в общем случае взлома — вместе со сканированием телефона антивирусом, обновлением системы и отказом от VPN, прокси и открытых Wi-Fi-сетей.

Как предупредить контакты и что их попросить

Пока идёт восстановление, ваши контакты продолжают получать сообщения от вашего имени. Справка MAX советует три вещи: предупредить знакомых любым доступным способом, попросить их отправить жалобы на сообщения прямо в чате и отдельно попросить не переходить по ссылкам и ничего не переводить — даже если сообщение выглядит «как обычно».

Отправляйте это в другом мессенджере, по СМС или голосом. Если вы ведёте канал или групповой чат, продублируйте предупреждение там: подписчики получают «личное» сообщение от знакомого автора и доверяют ему больше, чем письму от незнакомца. Типичные схемы, на которые ловят в MAX, разобраны в материале про спам в групповом чате.

Что написать в поддержку MAX

Поддержка MAX работает внутри самого мессенджера: страница max.ru/support открывает чат поддержки в приложении, в браузере это web.max.ru/support. Справка перечисляет, что именно указать в обращении по взлому.

Сроков ответа поддержки справка MAX не называет, поэтому ждать конкретного числа часов не стоит — но одно подробное обращение обычно быстрее, чем пять коротких.

Взломали не личный аккаунт, а канал

Захват канала — отдельный сюжет: там важны права администраторов, передача владения и порядок, в котором чужого нужно снимать с должности. Всё это разобрано в материале об администраторах канала MAX — там же раздел о том, что делать, если канал увели. Если канал вести уже некому и он превратился в проблему, поможет инструкция как удалить канал в MAX. А тем, кто ведёт чужие каналы по работе, стоит заранее договориться о правах доступа — об этом подробно в статье про SMM в MAX для специалистов и агентств.

Частые ошибки

• Переустановить приложение вместо завершения сессий. Чужой вход останется активным, время потеряно.
• Поставить пароль и не указать почту. Забытый пароль после этого не сбросить — справка MAX предупреждает об этом прямо.
• Назвать код «сотруднику поддержки». Настоящие коды приходят только от чат-бота «Коды подтверждения» с голубой галочкой, и их не спрашивают ни банки, ни Госуслуги, ни MAX.
• Отключить пароль для входа по чужой просьбе. Справка называет это отдельным признаком мошенничества.
• Молчать перед контактами. Пока вы восстанавливаете доступ, от вашего имени просят деньги у знакомых.
• Использовать сторонние и модифицированные клиенты MAX. Поддержка спрашивает о них не случайно.
• Не проверить остальные аккаунты. Если код увели через фишинговую страницу, там же могли утечь и другие пароли.

Чек-лист

Половина взломов начинается не с хитрой атаки, а с одного отданного кода. Поставленный пароль для входа и привязанная почта закрывают этот сценарий, а список устройств стоит открывать хотя бы раз в месяц — заодно увидите старые телефоны, с которых давно не заходили. Термины из настроек безопасности и аналитики MAX собраны в глоссарии, а порядок работы с чатами и ботами для компании — в гайде MAX для бизнеса.