Взломали MAX что делать?

Что делать, если профиль в MAX взломали?

Если вы потеряли доступ к MAX, паника — плохой помощник. Чёткий алгоритм действий поможет вернуть вам контроль над профилем и защитить контакты от обмана.

Как понять, что ваш аккаунт MAX взломали?

О взломе часто сигнализируют внезапные изменения в интерфейсе или подозрительная активность, которую вы не совершали. Если столкнулись с перечисленным ниже — срочно примените эту инструкцию, и аккаунт будет в безопасности.

• СМС-код без вашего запроса. Один раз – возможная ошибка. Повторное уведомление (особенно ночью) – явный признак угрозы безопасности.

• Знакомые спрашивают о странных сообщениях от вас. Если в чатах появились просьбы о деньгах или истории про ЧП, которые вы не писали, — аккаунт уже под контролем мошенников.

• Вас «выкинуло» из приложения, а пароль «неверный». Если вы ничего не меняли, значит доступ перехватили злоумышленники.

• Сменились аватар, имя, привязанная почта или номер. Без вашего ведома кто-то подменяет данные, чтобы вы не могли вернуть контроль.

• В списке сессий чужое устройство или вход из другого города. Это не попытка, а факт взлома.

• На телефоне появилось незнакомое приложение или подозрительный файл. Удаляйте сразу – скорее всего, это шпион.

• Пропала мобильная сеть или перестали приходить коды. Если при этом СМС не приходят, возможна подмена сим-карты (sim swap), злоумышленник пытается перехватить номер, к которому привязан MAX.

Что делать, если у вас есть доступ к аккаунту?

Действие 1. Разрываем связь с незваным гостем

Зайдите в список устройств (см. скриншоты ниже). Обнаружив в этом перечне посторонние устройства, незнакомую локацию или сессию, которую вы не открывали, нажмите «Завершить все сессии, кроме текущей». Это мгновенно отключит мошенников от переписки и не даст им совершать действия от вашего имени.

Важно! Если вы сами авторизовались в профиле недавно, завершить другие сессии может быть невозможно. Это встроенная защита MAX: система не даёт злоумышленникам быстро сбросить доступ сразу после несанкционированного входа.

Действие 2. Создаём надёжный пароль и включаем двойную защиту (2FA)

Важно! Установить или изменить пароль для входа можно только с мобильного устройства. Перейдите в настройки, как показано на скриншотах, и выберите нужный вариант:

Если пароль ещё не был установлен: нажмите «Установить пароль» и следуйте инструкциям на экране. Обязательно укажите актуальную почту при запросе: без неё восстановить доступ через «Забыли пароль?» не получится.

Если пароль уже установлен: путь в меню такой же, но перед вами откроется другое окно управления (см. скриншоты ниже). В первую очередь обратите внимание на адрес в строке «Изменить почту». Если там указана чужая почта, нажмите на неё и попробуйте заменить на свою (система запросит текущий пароль). Если он не подходит, значит управление перехвачено злоумышленником — немедленно обратитесь в поддержку. Если пароль подошёл, сначала верните свою почту, а затем нажмите «Изменить пароль» и укажите новую комбинацию.

Дополнительная защита: безопасный режим

Включите его по пути «Настройки» → «Безопасность» → ползунок «Безопасный режим» (см. скриншот ниже). Это автоматически ограничит поиск вашего профиля по номеру, звонки и приглашения в группы от тех, кого нет в контактах, что снизит риск повторных атак. При необходимости параметры фильтрации контента ниже можно скорректировать вручную.

Действие 3. Проверьте телефон, сим-карту и сеть

Иногда злоумышленники шпионят через вредоносные программы и перехватывают СМС с кодами. Чтобы полностью защитить профиль:

• Очистите систему: запустите проверку устройства на вирусы. На Android используйте «Google Play Защиту» или сторонний антивирус, на iPhone удалите все незнакомые программы из настроек. Подробные инструкции со скриншотами смотрите в презентации «Сервисы и приложения на страже вашей безопасности». После очистки обновите операционную систему.

• Защитите трафик: на время восстановления аккаунта отключите VPN, прокси-серверы и не подключайтесь к открытым Wi-Fi-сетям.

• Контролируйте сим-карту: убедитесь, что номер оформлен на вас. Если на телефоне внезапно пропала сеть или перестали приходить СМС, немедленно свяжитесь с мобильным оператором и заблокируйте сим-карту: её могли перевыпустить мошенники. Подробный алгоритм действий в такой ситуации читайте в памятке по защите сим-карты.

Действие 4. Предупредите всех, кто у вас в контактах, о взломе и попросите пожаловаться на сообщения

После того как вы вернули доступ и защитили профиль, обязательно наведите порядок:

• Предупредите окружение: напишите в своих соцсетях или других мессенджерах, что вас взломали. Попросите контакты не переводить деньги по запросам из чатов и пожаловаться на мошеннические сообщения, если они их получили.

• Удалите рассылку: проверьте свои последние диалоги. Если злоумышленники успели отправить спам или фишинговые ссылки вашим друзьям и коллегам, удалите эти сообщения для всех участников беседы.

Что делать, если у вас нет доступа к аккаунту?

Если система не пускает в профиль или пишет, что пароль неверный, не пытайтесь зарегистрироваться заново на тот же номер: так вы можете навсегда потерять доступ к старому профилю.

Сначала попробуйте штатное восстановление: у бота Робота Макса оно завязано на резервной почте или на подтверждении через сим-карту, номер которой привязан к профилю.

Вариант 1. Восстановление через браузер на мобильном устройстве

Если система не пускает в профиль или пишет, что пароль неверный, не нажимайте кнопку «Регистрация» и не пытайтесь завести новый профиль на этот же номер. Так вы автоматически отвяжете свой номер телефона от старого аккаунта, и он окончательно останется в руках злоумышленников. Используйте только кнопку «Восстановить».

Сначала попробуйте штатное восстановление через браузер на смартфоне:

1. Откройте любой браузер на мобильном устройстве и перейдите по ссылке https://go.max.ru/selfrecovery.

2. Введите номер телефона вашего профиля и нажмите кнопку «Восстановить».

3. Обратите внимание: на следующем этапе система запустит проверку безопасности. Для её прохождения может потребоваться нажать кнопку подтверждения в приложении, ввести код из СМС или отсканировать появившийся QR-код камерой телефона.

Вариант 2. Восстановление пароля через почту в приложении

Если вы находитесь на экране ввода пароля в приложении, вы можете сбросить его через привязанную почту:

1. Нажмите кнопку «Забыли пароль?».

2. Введите код, который система отправит на ваш e-mail.

3. Придумайте новый пароль и нажмите кнопку «Сохранить».

Что делать, если почта не привязана или к ней нет доступа? Восстановить пароль этим способом не получится. В таком случае на экране ввода кода нажмите кнопку «Нет доступа к почте?», а затем кнопку «Удалить профиль». Через 7 дней все данные и чаты будут безвозвратно стёрты, после чего вы сможете пройти регистрацию заново на тот же номер телефона.

Используйте, только если поддержка не смогла вернуть аккаунт и вы сознательно готовы потерять переписку.

Вариант 3. Обращение в техническую поддержку мессенджера.

Важно! Не пишите в чаты «помощникам», которые сами приходят с предложением «вернуть аккаунт за комиссию»: сотрудники MAX не звонят и не просят код из СМС. Контакты технической поддержки берём только из официального источника самостоятельно.

Как обратиться в поддержку:

• через официальный сайт: форма на help.max.ru — кнопка «Задать вопрос» (запрос сразу попадает в рабочую очередь);

• по электронной почте: отправьте письмо на support@max.ru, если в приложение войти не получается;

• через мобильное приложение: если у вас сохранился частичный доступ, на стартовом экране входа нажмите кнопку со знаком вопроса «?» в правом верхнем углу. В открывшемся меню перейдите в раздел «Технические проблемы» (или нажмите кнопку «Задать свой вопрос» внизу списка) и опишите ситуацию в чате.

Что обязательно указать в обращении:

• номер телефона, к которому привязан профиль MAX;

• точное время, когда вы заметили проблему;

• что именно случилось: чужой вход, спам-рассылка, смена пароля или блокировка;

• приходили ли сторонние СМС-коды и передавали ли вы их кому-то;

• что вы делали перед взломом: переходили по ссылкам, сканировали QR-коды или ставили неофициальные приложения;

• скриншоты уведомлений, списка старых устройств или переписок (если они остались).

Проверка заявки обычно занимает от нескольких часов до нескольких дней.

Важно: если от вашего имени уже просят деньги, поступают угрозы или мошенники пытаются списать средства, немедленно заблокируйте банковские карты. После этого подайте заявление в МВД (лично в отделении или через официальный сайт ведомства).

Как подать заявление в полицию, подробно описано в памятке «Куда обратиться, если вы стали жертвой мошенничества».