Взломали аккаунт MAX: как вернуть доступ и выгнать чужих

Взлом почти никогда не выглядит как кино. Обычно человек просто замечает, что друзьям от его имени ушла просьба занять денег, или видит в списке устройств незнакомый вход. Чем быстрее вы разорвёте чужую сессию и поставите пароль, тем меньше успеет натворить злоумышленник. Ниже — что сделать по минутам, как вернуть доступ, если войти уже не получается, и что именно написать в поддержку, чтобы разбирательство не растянулось на переписку из десяти сообщений.

Как понять, что аккаунт MAX взломали

Справка MAX перечисляет пять признаков взлома профиля: уведомления о входе, который вы не совершали; неизвестные устройства в списке; сообщения, отправленные от вашего имени; изменившиеся настройки безопасности; полная потеря доступа к профилю.

Отдельный сигнал — СМС с кодом для входа, которое вы не запрашивали. По справке MAX это значит, что кто-то ввёл ваш номер при входе в приложение: по ошибке или намеренно. Само по себе это ещё не взлом — без кода войти в профиль невозможно. Но это повод сразу поставить пароль для входа, если его нет.

Как взламывают аккаунты MAX

Без кода войти в чужой профиль нельзя, поэтому почти все схемы сводятся к двум вещам: выманить код у владельца или заставить его самого открыть вход на чужом устройстве. Это видно и по справке MAX: после взлома поддержка спрашивает про незапрошенные коды, переходы по ссылкам, сканирование QR-кода для входа и сторонние клиенты.

Настоящие коды MAX приходят в СМС или в чат «Коды подтверждения» с голубой галочкой, и ни сотрудники MAX, ни банки, ни Госуслуги их не спрашивают. Разбор схем с примерами сообщений — в статье мошенники в MAX.

Что сделать в первые 15 минут

Пока чужая сессия жива, злоумышленник читает переписку и пишет вашим контактам. Поэтому порядок действий важнее скорости набора текста в поддержку: сначала выбиваем чужих, потом закрываем дверь, потом разбираемся.

Если пароль сменить не успели, а доступ ещё есть — меняйте его первым делом: справка MAX прямо советует «если мошенники не успели сменить пароль, зайдите в настройки профиля и как можно скорее поменяйте его».

Как выгнать чужих: завершение сессий

Сессия — это открытый вход в ваш профиль на конкретном устройстве. В MAX список сессий живёт в разделе Настройки → Устройства: там видно, когда и на каких устройствах вы заходили в профиль и не вышли из него. Кнопка «Завершить все сессии, кроме текущей» разом выкидывает всех, кроме того устройства, с которого вы нажимаете.

Два нюанса, о которых стоит знать заранее. Первый: по справке MAX, если вы недавно авторизовались в профиле, завершить сессии не получится — так устроено «по соображениям безопасности», и придётся подождать. Второй: удаление и переустановка приложения чужую сессию не разрывает. Люди часто начинают именно с переустановки и теряют время, пока злоумышленник продолжает писать их контактам.

Список сессий полезно просматривать не только после взлома — это самая простая регулярная проверка, которая занимает десять секунд.

Включите пароль для входа, чтобы взлом не повторился

Пароль для входа — это, по определению справки MAX, метод аутентификации, при котором вход в профиль подтверждается двумя факторами: кодом из СМС и облачным паролем (2FA). Знание одного кода после этого перестаёт давать доступ к аккаунту — а именно код обычно и выманивают мошенники.

1. Откройте Настройки → Безопасность → «Пароль для входа».
2. Нажмите «Установить пароль» и задайте пароль, который будет запрашиваться при новом входе.
3. При желании задайте подсказку.
4. Укажите адрес электронной почты — только через неё потом можно сбросить забытый пароль.
5. Введите код подтверждения, который придёт на почту.
6. Нажмите «Перейти в настройки», чтобы завершить настройку 2FA.

Два ограничения из справки. Пароль для входа подключается только с мобильного устройства — в веб-версии MAX этой настройки нет. И если почту не указать, восстановить профиль при забытом пароле не получится: справка формулирует это без оговорок.

После установки пароля код для входа приходит уже не в СМС, а в чат-бот «Коды подтверждения» (@verificationcodes_bot) внутри приложения — при условии, что у вас есть активная сессия на другом устройстве. У настоящего бота рядом с названием стоит голубая галочка. Коды, пришедшие в личные сообщения от «сотрудника поддержки», в другой мессенджер или со ссылкой внутри, справка MAX прямо называет признаками мошенничества. Для сообщений якобы от ведомств используйте отдельную проверку: уведомление от ФНС или ФССП в MAX может оказаться подделкой.

Что делать, если доступа к профилю уже нет

Если войти не получается, справка MAX описывает самостоятельное восстановление профиля через браузер. Работает оно только с того телефона, где стоит SIM-карта с номером вашего профиля, и только в Safari, Google Chrome или Яндекс Браузере — в настройках браузера заранее разрешите переадресацию и всплывающие окна.

1. Отключите на телефоне VPN и Wi-Fi.
2. Включите мобильный интернет и убедитесь, что он работает именно от той SIM-карты, на номер которой зарегистрирован профиль. Если SIM две — активируйте нужную для передачи данных.
3. Откройте приложение MAX и введите номер телефона привязанного профиля.
4. Укажите код из СМС и нажмите «Восстановить доступ» — система перенаправит на сайт восстановления.
5. Введите номер телефона на сайте, нажмите «Восстановить» и дождитесь проверки.
6. После успешной проверки войдите в профиль.

Отдельный случай — когда пароль для входа стоял, но почта к нему не привязана. Тогда, по справке MAX, войти в профиль не получится: сбрасывать пароль не через что. Остаётся крайний вариант, который справка описывает прямо в инструкции по восстановлению пароля — нажать «Нет доступа к почте?» → «Удалить профиль». Через 7 дней данные и чаты исчезнут, и на тот же номер можно зарегистрироваться заново. Переписка при этом не сохраняется, поэтому к варианту прибегают, когда вернуть аккаунт уже нечем.

Если злоумышленник поставил свой пароль

Получив код, угонщик может включить пароль для входа и указать свою почту. Тогда при входе с вашего телефона код уходит в чат «Коды подтверждения» на его устройство, а «Забыли пароль?» присылает письмо на его почту. Если пароля на профиле нет, но чужая сессия открыта, MAX покажет экран «Установите пароль на устройстве, где вы уже вошли в MAX».

В обоих случаях выход — самостоятельное восстановление из шагов выше. Страница go.max.ru/selfrecovery сверяет номер через мобильный интернет вашей SIM-карты, поэтому чужой пароль и чужая почта на проверку не влияют. С экрана «Установите пароль» к ней ведёт кнопка «Нет доступа к устройству» — экран подробно разобран в статье MAX просит установить пароль. Сразу после восстановления завершите все сессии, кроме текущей, и поставьте свой пароль с почтой.

Если телефон украли или SIM перевыпустили

Когда устройство физически у чужого человека, порядок другой — справка MAX описывает его отдельно. Зайдите в свой профиль с другого устройства: с компьютера через веб-версию или с телефона доверенного человека, введя номер и пароль от профиля. Дальше Настройки → Устройства → «Завершить все сессии, кроме текущей», затем смените пароль для входа и привяжите либо обновите почту для восстановления. После этого сообщите в поддержку о краже устройства и свяжитесь с оператором связи, чтобы заблокировать SIM-карту: без неё злоумышленник не получит СМС для сброса паролей.

Проверить, не перевыпускали ли SIM без вашего ведома, справка советует и в общем случае взлома — вместе со сканированием телефона антивирусом, обновлением системы и отказом от VPN, прокси и открытых Wi-Fi-сетей.

Как заблокировать MAX, если аккаунт взломали

Отдельной кнопки удалённо «заблокировать MAX» в справке не описано. Если вы ещё можете войти, откройте Настройки → Устройства, завершите все чужие сессии и сразу установите свой пароль для входа с почтой восстановления. Если телефон украли, дополнительно заблокируйте SIM-карту у оператора. Когда доступа уже нет, запустите самостоятельное восстановление с телефона и SIM-карты вашего номера, затем повторно проверьте список устройств и предупредите контакты.

Как предупредить контакты и что их попросить

Пока идёт восстановление, ваши контакты продолжают получать сообщения от вашего имени. Справка MAX советует три вещи: предупредить знакомых любым доступным способом, попросить их отправить жалобы на сообщения прямо в чате и отдельно попросить не переходить по ссылкам и ничего не переводить — даже если сообщение выглядит «как обычно».

Отправляйте это в другом мессенджере, по СМС или голосом. Если вы ведёте канал или групповой чат, продублируйте предупреждение там: подписчики получают «личное» сообщение от знакомого автора и доверяют ему больше, чем письму от незнакомца. Типичные схемы, на которые ловят в MAX, разобраны в материале про спам в групповом чате.

Что написать в поддержку MAX

Поддержка MAX работает внутри самого мессенджера: страница max.ru/support открывает чат поддержки в приложении, в браузере это web.max.ru/support. Справка перечисляет, что именно указать в обращении по взлому.

Сроков ответа поддержки справка MAX не называет, поэтому ждать конкретного числа часов не стоит — но одно подробное обращение обычно быстрее, чем пять коротких.

Что делать, если после взлома пострадали деньги или Госуслуги

Возврат профиля не закрывает последствия. Пока аккаунт был чужим, от вашего имени могли занять денег у знакомых, а через коды в MAX — войти на Госуслуги. Пройдитесь по списку.

Раздел «Связанные аккаунты» (lk.gosuslugi.ru/settings/linked-accounts) показывает, подключён ли MAX для подтверждения входа и на каком устройстве приходят коды; там же MAX отвязывают от устройства. Заявление в полицию подают в отделении или через приём обращений на сайте МВД. Если после взлома вы решили не подтверждать вход на Госуслуги через мессенджер, порядок — в статье как отвязать Госуслуги от MAX.

Взломали не личный аккаунт, а канал

Захват канала — отдельный сюжет: там важны права администраторов, передача владения и порядок, в котором чужого нужно снимать с должности. Всё это разобрано в материале об администраторах канала MAX — там же раздел о том, что делать, если канал увели. Если канал вести уже некому и он превратился в проблему, поможет инструкция как удалить канал в MAX. А тем, кто ведёт чужие каналы по работе, стоит заранее договориться о правах доступа — об этом подробно в статье про SMM в MAX для специалистов и агентств.

Как удалить аккаунт MAX, если его взломали

Сначала верните доступ и завершите чужие сеансы: удаление не должно заменять защиту номера, почты и Госуслуг. Если после восстановления вы всё равно хотите закрыть профиль, действуйте по инструкции как удалить аккаунт MAX. Если войти уже нельзя, обратитесь в официальную поддержку и не передавайте никому код подтверждения.

Частые ошибки

• Переустановить приложение вместо завершения сессий. Чужой вход останется активным, время потеряно.
• Поставить пароль и не указать почту. Забытый пароль после этого не сбросить — справка MAX предупреждает об этом прямо.
• Назвать код «сотруднику поддержки». Настоящие коды приходят только от чат-бота «Коды подтверждения» с голубой галочкой, и их не спрашивают ни банки, ни Госуслуги, ни MAX.
• Отключить пароль для входа по чужой просьбе. Справка называет это отдельным признаком мошенничества.
• Молчать перед контактами. Пока вы восстанавливаете доступ, от вашего имени просят деньги у знакомых.
• Использовать сторонние и модифицированные клиенты MAX. Поддержка спрашивает о них не случайно.
• Не проверить остальные аккаунты. Если код увели через фишинговую страницу, там же могли утечь и другие пароли.
• Ждать письма после «Забыли пароль?», когда пароль ставил угонщик. Код уйдёт на его почту — сразу переходите к восстановлению через go.max.ru/selfrecovery.

Чек-лист

Половина взломов начинается не с хитрой атаки, а с одного отданного кода. Поставленный пароль для входа и привязанная почта закрывают этот сценарий, а список устройств стоит открывать хотя бы раз в месяц — заодно увидите старые телефоны, с которых давно не заходили. Термины из настроек безопасности и аналитики MAX собраны в глоссарии, а порядок работы с чатами и ботами для компании — в гайде MAX для бизнеса.