Аккаунт взломали: порядок действий
Сменить пароль недостаточно. Злоумышленник обычно оставляет за собой несколько способов вернуться, и их нужно закрыть.
Первая реакция — сменить пароль. Это правильно, но это только первый шаг из нескольких, и остальные важнее, чем кажется.
Порядок
- Смените пароль на длинный и уникальный.
- Завершите все сессии. Смена пароля не всегда выкидывает уже вошедшего. В настройках безопасности есть список устройств и кнопка завершить все.
- Включите второй фактор, если его не было.
- Проверьте привязанные почту и телефон. Их могли подменить: тогда восстановление будет работать на злоумышленника.
- Проверьте пересылку и фильтры в почте.
- Отзовите доступ приложений, которых не узнаёте.
- Проверьте способы восстановления: резервные коды перевыпустите, контрольные вопросы смените.
Если доступа уже нет
Используйте форму восстановления сервиса. Готовьтесь доказывать, что аккаунт ваш: старые пароли, дата регистрации, список контактов, чеки о покупках, привязанные устройства.
Пишите с того адреса и устройства, которые раньше использовались с этим аккаунтом — это ускоряет проверку.
Предупредите контакты
С взломанного аккаунта почти всегда пишут знакомым с просьбой о деньгах. Напишите в другой сети или общем чате, что аккаунт угнали и просьбам верить не нужно.
Чем раньше, тем меньше пострадавших.
Разберитесь, как попали
Иначе повторится. Типичные причины:
- Пароль использовался на другом сайте, который утёк.
- Пароль был введён на фишинговой странице.
- Код подтверждения был продиктован по телефону.
- Второго фактора не было.
- Вредоносная программа на устройстве.
Если подозреваете последнее — смена пароля с того же устройства бесполезна. Сначала проверьте компьютер, потом меняйте пароли.
После
Смените этот же пароль везде, где он стоял. И проверьте остальные важные аккаунты: взлом одного часто означает, что у злоумышленника есть и другие ваши данные.