Взломали аккаунт в MAX: пошаговый план действий

Как понять, что MAX взломали

Взлом не всегда заметен сразу. Проверьте признаки по списку: если совпадает хотя бы один, переходите к действиям ниже.

Чаще всего профиль уводят не "хакеры", а обычные мошенники: выманивают код из СМС по телефону, присылают ссылку на поддельную страницу входа или просят отсканировать QR-код "для голосования" в разделе "Устройства". Справка MAX среди причин взлома также называет сторонние и изменённые версии приложения.

Если вы ещё в профиле

Злоумышленник может быть внутри одновременно с вами. Сделайте всё по порядку, не откладывая.

1. Смените пароль: "Настройки", "Безопасность", "Пароль для входа", введите текущий пароль и нажмите "Изменить пароль". Если пароля не было, нажмите "Установить пароль", укажите свою почту и введите код из письма. Пароль ставится только в приложении на телефоне.
2. Завершите чужие сеансы: "Настройки", "Устройства", "Завершить все сессии, кроме текущей". Если вы только что вошли, кнопка может сработать не сразу, повторите позже.
3. Проверьте телефон: просканируйте антивирусом, удалите подозрительные приложения, обновите систему. На время отключите VPN и прокси, не пользуйтесь открытым Wi-Fi.
4. Убедитесь, что SIM-карта оформлена на вас и её никто не перевыпускал. При сомнениях позвоните оператору.

Пароль защищает профиль, даже если код из СМС снова попадёт к посторонним. Подробнее о нём в статье пароль для входа в MAX.

Если доступа к профилю уже нет

Когда пароль сменили без вас или MAX не пускает в профиль, пройдите самостоятельное восстановление. Сначала в настройках Safari, Chrome или Яндекс Браузера разрешите всплывающие окна и переадресацию.

1. Отключите VPN и Wi-Fi, включите мобильный интернет с SIM-карты, привязанной к профилю.
2. Откройте приложение MAX и введите номер телефона.
3. Введите код из СМС и нажмите "Восстановить доступ".
4. На открывшемся сайте go.max.ru/selfrecovery введите номер, нажмите "Восстановить" и дождитесь проверки.
5. После проверки войдите в профиль и сразу выполните шаги из предыдущего раздела: новый пароль и завершение чужих сеансов.

Если восстановление не получилось или попытки закончились, повторите на следующий день, а затем напишите в поддержку. Все варианты восстановления, включая блокировку и потерю телефона, собраны в статье как восстановить аккаунт MAX.

Что написать в поддержку

Нажмите "Написать в поддержку" в справке MAX или в приложении и сообщите:

• номер телефона профиля;
• когда вы заметили взлом и что произошло;
• приходили ли коды, которые вы не запрашивали, и передавали ли вы их кому-то;
• что делали перед взломом: переходили по ссылкам, сканировали QR-код для входа, ставили сторонние версии MAX.

Чем подробнее описание, тем быстрее разберутся. Куда ещё можно обратиться, смотрите в статье поддержка MAX.

Если украли телефон

Войдите в MAX с другого устройства: через веб-версию на компьютере или с телефона близкого человека. Завершите все сеансы, кроме текущего, смените пароль и привяжите актуальную почту. Затем сообщите в поддержку о краже и попросите оператора связи заблокировать SIM-карту, чтобы с неё нельзя было получать коды.

Предупредите знакомых

Взломанные профили почти всегда используют для одной цели: написать вашим контактам и попросить деньги "до завтра", перейти по ссылке или назвать код. Как можно скорее:

• сообщите близким любым способом (звонок, другой мессенджер, СМС), что профиль взломан и просьбы пишете не вы;
• попросите не переводить деньги и не переходить по ссылкам из вашего чата;
• пусть пожалуются на подозрительные сообщения прямо в чате.

Если от вашего имени уже выманили деньги, знакомому стоит сразу позвонить в свой банк и написать заявление в полицию. Типичные схемы обмана разобраны в статье мошенники в MAX.

Взлом MAX и Госуслуги

Если MAX связан с Госуслугами, коды подтверждения для входа на портал могут приходить в бот "Коды подтверждения" в MAX. Значит, посторонний в вашем профиле теоретически может увидеть эти коды. После взлома MAX:

• войдите на Госуслуги и проверьте историю действий и входов;
• смените пароль на Госуслугах;
• не подтверждайте никакие действия, которые вы не начинали.

Подробнее о связке в статье коды Госуслуг в MAX.

Взломали MAX у ребёнка

Действия те же, но делать их лучше вместе с ребёнком на его телефоне: смените пароль, завершите чужие сеансы, проверьте, не появились ли в чатах незнакомые взрослые. Объясните ребёнку, что коды из СМС и из MAX нельзя называть никому, даже "администратору школьного чата" или "другу из игры". Если профиль увели полностью, восстановление идёт по номеру, к которому привязан аккаунт: нужна SIM-карта ребёнка. Настройки защиты для детей описаны в статье MAX для детей.

Нужно ли удалять профиль после взлома

Обычно нет. Если доступ вернулся, пароль сменён и чужие сеансы завершены, профиль снова под вашим контролем, а переписка и группы сохранятся. Удаление имеет смысл, только если восстановить доступ невозможно, а профиль продолжают использовать для обмана. Если у вас нет доступа, справка MAX советует сначала войти с другого устройства, завершить сеансы, сменить пароль и обратиться в поддержку.

Как защитить MAX от взлома

• Установите пароль для входа и не отключайте его, даже если "сотрудник" просит сделать это "для проверки".
• Никому не называйте коды. Настоящие коды приходят только от официального бота "Коды подтверждения" с голубой галочкой, и в них не бывает ссылок.
• Не сканируйте в разделе "Устройства" QR-коды из сообщений, писем и листовок: так вы пускаете в профиль чужое устройство.
• Скачивайте MAX только из RuStore, AppGallery, Galaxy Store, GetApps или с download.max.ru.
• Раз в месяц открывайте "Настройки", "Устройства" и проверяйте список.
• Если пришло СМС с кодом MAX, который вы не запрашивали, никому его не сообщайте: значит, кто-то ввёл ваш номер.

Пройти все пункты по порядку поможет чек-лист безопасности MAX.