Вас взломали: общий план действий

Паника заставляет делать всё сразу и не доделывать ничего. План из четырёх шагов работает для любого случая: почта, соцсеть, банк, компьютер.

Шаг 1. Вернуть контроль

1. Смените пароль на уникальный и длинный.
2. Завершите все активные сессии — смена пароля не всегда выкидывает того, кто уже вошёл.
3. Включите второй фактор, если его не было.

Важно: если подозреваете вредоносную программу на устройстве, меняйте пароли с другого устройства. Иначе новый пароль утечёт туда же, куда старый.

Шаг 2. Закрыть обходные пути

Это шаг, который чаще всего пропускают, и именно из-за него взлом повторяется через неделю.

• Привязанные почта и телефон — не подменены ли.
• Пересылка писем и фильтры.
• Приложения с доступом к аккаунту.
• Резервные коды — перевыпустить.
• Контрольные вопросы — сменить.
• Доверенные устройства — убрать незнакомые.

Шаг 3. Понять, как попали

Без этого всё повторится. Типичные причины:

• Пароль повторялся на сайте, который утёк.
• Пароль введён на фишинговой странице.
• Код подтверждения продиктован по телефону.
• Второго фактора не было.
• Вредоносная программа на компьютере или телефоне.
• Доступ был у человека, который его имел законно раньше.

Если причина — вредоносная программа, нужно сначала вылечить устройство, и только потом менять пароли.

Шаг 4. Предупредить

С взломанного аккаунта почти всегда пишут вашим контактам. Сообщите знакомым — через другую сеть или общий чат, — что аккаунт угнали и просьбам о деньгах верить не нужно.

Если взлом касается рабочих систем, сообщите на работу немедленно, даже если неловко. Задержка здесь обходится дороже неловкости.

После

1. Смените этот же пароль везде, где он стоял.
2. Проверьте остальные важные аккаунты.
3. Если утекли деньги — заявление в банк и в полицию.
4. Если утекли паспортные данные — проверяйте кредитную историю ближайшие месяцы.

И не вините себя: схемы рассчитаны на нормальные человеческие реакции. Полезнее потратить силы на то, чтобы закрыть причину.