Чаще всего злоумышленник тихо заходит в почту, соцсети или банк, меняет настройки, читает переписку, рассылает спам вашим контактам или ждёт удобного момента. Поэтому проверять аккаунты стоит не после тревожного звонка, а регулярно — как проверяете баланс или погоду. Ниже — короткий чек-лист: сначала признаки, потом конкретные шаги проверки и что делать, если следы действительно есть.
7 признаков, что аккаунт могли взять под контроль Приходят письма/коды, которые вы не запрашивали. Особенно коды входа, сброса пароля или подтверждения номера.
Друзья получают от вас странные сообщения — просьбы занять денег, ссылки, «проголосуй за меня».
Пропали или изменились настройки: восстановительная почта, номер телефона, аватарка, имя, подписки.
Появились активные сессии с незнакомых устройств или городов.
В почте есть правила пересылки/фильтры , которых вы не создавали. Это любимый приём: письма с банковскими уведомлениями тихо пересылают злоумышленнику.
Аккаунт заблокирован «за подозрительную активность» или вас разлогинило без причины.
Списания, новые привязанные карты, изменения в профиле в банке, маркетплейсе или госуслугах.
Если хотя бы один пункт совпал — не паникуйте, но проверьте всё по списку ниже.
Шаг 1. Почта — главный аккаунт Почта — это ключ ко всем остальным сервисам, поэтому начинаем с неё.
История входов. В Gmail: «Безопасность» → «Ваши устройства». В Яндекс.Почте: «Безопасность» → «История входа». Посмотрите устройства, браузеры, города и время. Незнакомые — завершите сеансы.
Правила и фильтры. В настройках почты проверьте, нет ли автоматической пересылки на чужой адрес или фильтров, которые удаляют письма от банка/сервисов.
Восстановительная почта и телефон. Убедитесь, что там ваши данные, а не чужие.
Подключённые приложения. Отзовите доступ у всего, что не узнаёте.
Пароль. Если он старый или повторяется на других сайтах — меняйте сразу и включайте двухфакторную аутентификацию.
Шаг 2. Соцсети и мессенджеры Активные сеансы. В Instagram, VK, Telegram, WhatsApp, Facebook и т.п. есть список устройств. Завершите все незнакомые.
Привязанный номер и почта. Проверьте, не добавлен ли чужой номер.
Двухфакторка. Включите, если ещё нет. Лучше через приложение-аутентификатор, а не только по SMS.
Странные подписки, сообщения, изменения профиля. Особенно если вы давно не заходили.
Шаг 3. Банки, госуслуги, маркетплейсы История операций и устройства. В банковском приложении посмотрите, с каких устройств выполнялся вход и не появились ли новые получатели/шаблоны платежей.
Уведомления. Проверьте, не отключены ли SMS/push о списаниях.
Госуслуги. Посмотрите историю действий и активные сессии; проверьте, не подавались ли заявления от вашего имени.
Маркетплейсы. Незнакомые адреса доставки, новые карты, странные заказы.
Шаг 4. Проверьте, не утекали ли ваши данные Зайдите на haveibeenpwned[точка]com и введите свою почту. Если адрес есть в утечках — это не значит, что аккаунт взломан, но пароль из утечки могли уже использовать. Смените пароль там, где он повторялся, и включите 2FA.
Шаг 5. Если взлом подтвердился — что делать Смените пароль с другого, чистого устройства. Не с того, где могли остаться зловреды.
Завершите все сеансы и отзовите доступ у подключённых приложений.
Проверьте восстановительную почту/телефон и верните свои данные.
Удалите чужие правила пересылки и фильтры.
Включите двухфакторную аутентификацию.
Предупредите контакты , если от вашего имени уже рассылали сообщения.
Позвоните в банк , если были финансовые следы: заблокируйте карту, проверьте операции.
Проверьте устройство антивирусом, а лучше — смените пароли с другого гаджета.
Профилактика на 5 минут Уникальные пароли + менеджер паролей.
Двухфакторка везде, где есть.
Регулярная проверка активных сеансов раз в месяц.
Не переходите по ссылкам из писем «о блокировке» — заходите в сервис напрямую.
Не храните коды из SMS ни в переписке, ни в заметках.
Главное: взлом — это чаще не громкий инцидент, а тихое изменение настроек. Если проверять почту, соцсети и банк раз в месяц по этому чек-листу, вы заметите проблему до того, как она станет дорогой.