Что делать, если страницу ВКонтакте взломали?
Проанализировав ваши ответы, предлагаем следующую инструкцию:
Потеря контроля над профилем ВКонтакте — решаемая проблема. Главное — действовать быстро и по инструкции, чтобы пресечь любые незаконные действия злоумышленников, включая мошенничество.
Как понять, что ваш аккаунт ВКонтакте взломали?
Определить несанкционированный доступ к профилю можно по ряду системных изменений и нетипичной активности. Перепроверьте свой аккаунт, если вы столкнулись со следующими фактами:
массовые рассылки и публикации. На вашей стене появляются рекламные посты, а друзья жалуются на спам или подозрительные просьбы одолжить деньги в личных сообщениях;
подмена контактных данных в VK ID. К вашему профилю привязали новую резервную почту или изменили номер телефона — это делают, чтобы перехватывать коды сброса пароля;
внезапный разрыв сессии. ВКонтакте сбрасывает авторизацию на вашем основном устройстве, а при попытке войти заново система сообщает, что пароль изменён;
несанкционированные автоматические действия. Вашу страницу используют как инструмент для накрутки: без вашего ведома ставятся лайки, оформляются подписки на сообщества или отправляются заявки в друзья посторонним людям.
Самый точный способ проверки — аудит активных сессий. Чтобы технически подтвердить взлом, зайдите в личный кабинет VK ID, перейдите в раздел «Безопасность» и откройте вкладку «Устройства и активность».
На этом скриншоте вы видите полную карту подключений:
текущая сессия: активный браузер или приложение, с которого вы сидите прямо сейчас (обозначается меткой «Это устройство»);
блок «Другие устройства»: список всех устройств, которые одновременно с вами имеют доступ к профилю. Подозрительные авторизации (например, неопознанные устройства или дублирующиеся входы со сторонних смартфонов) прямо указывают на взлом;
история активности: архив всех успешных входов, логов и завершённых сеансов за последние 7 дней с привязкой к дате, времени, типу операционной системы и геолокации.
Обнаружение в этих перечнях постороннего устройства, незнакомой локации или нетипичного времени авторизации прямо указывает на то, что профиль ВКонтакте скомпрометирован.
Что делать, если у вас есть доступ к аккаунту?
Если вы всё ещё можете войти в профиль, но заметили описанные выше признаки или посторонние сеансы, действуйте быстро. Пока ваша сессия активна, вы можете принудительно оборвать все чужие подключения и сменить пароль до того, как злоумышленник перехватит управление.
1. Завершите все сеансы на сторонних устройствах
Как было показано ранее, вкладка «Устройства и активность» в настройках безопасности отображает все активные сеансы. Если вы обнаружили там незнакомые устройства или браузеры, нажмите кнопку «Завершить все сеансы» — она находится в том же окне. Это мгновенно отключит мошенников от вашей страницы и не даст им совершать действия от вашего имени.
2. Смените пароль
В личном кабинете VK ID перейдите в раздел «Безопасность». Если в этом разделе отображается блок «Пароль», нажмите кнопку «Ваш пароль» и обновите данные.
Если этот блок отсутствует, значит, для вашего аккаунта активен беспарольный режим авторизации либо система зафиксировала утечку старого пароля. В целях защиты ВКонтакте скрывает установку пароля до тех пор, пока на аккаунте не включена двухфакторная аутентификация (2FA). Чтобы вернуть возможность сменить пароль, сначала включите 2FA в разделе «Безопасность» → «Способы входа» → «Двухфакторная аутентификация». После этого пункт «Пароль» станет активен.
Подробные рекомендации по созданию надёжного пароля и его безопасному хранению вы найдёте в нашей памятке Парольная политика.
3. Включите двухфакторную аутентификацию
Включите двухфакторную аутентификацию (2FA) для создания дополнительного уровня безопасности. Даже если злоумышленник узнает ваш пароль, он не сможет войти в аккаунт ВКонтакте без одноразового кода.
Как включить:
Зайдите в личный кабинет VK ID → раздел «Безопасность» → «Способы входа» → «Двухфакторная аутентификация».
Нажмите «Подключить» рядом с выбранным способом:
пароль — активирует проверку постоянного кода безопасности совместно с одноразовым;
приложение для генерации кодов — вы можете использовать любую подходящую программу на телефоне.
В этом же разделе вы можете создать список уникальных кодов для входа без телефона и активировать авторизацию по биометрии.
Что делать, если у вас нет доступа к аккаунту?
В ситуации, когда аккаунт перепривязан на чужие контакты (вы забыли прежний логин или остались без активной сим-карты), откройте страницу восстановления пароля, выберите команду «Я не помню номер или не имею к нему доступа» и следуйте автоматическим подсказкам.
Перейдите по указанной выше ссылке для запуска процедуры сброса данных.
Укажите адрес электронной почты либо номер мобильного телефона, использовавшиеся при регистрации профиля.
Подтвердите свои действия с помощью цифровой комбинации из СМС, входящего вызова или электронного письма.
Отметьте в появившемся перечне нужный профиль ВКонтакте и назначьте новый сложный пароль.
В случае, когда злоумышленники полностью переписали информацию для авторизации под себя, нажмите «Не могу восстановить данные» на странице восстановления.
Что делать, если злоумышленники сменили пароль и логин?
В ситуации, когда злоумышленники успели перепривязать номер телефона и изменить пароль, стандартный сброс данных через СМС станет невозможен, так как коды авторизации будут приходить на устройство взломщика. В этой ситуации вернуть профиль можно только через процедуру подтверждения личности.
Алгоритм восстановления при полной смене данных:
Перейдите на официальную страницу восстановления доступа и нажмите на «Забыли или не установили пароль?».
На экране ввода контактов выберите пункт «Я не помню номер или не имею к нему доступа».
Вставьте в появившееся поле прямой адрес вашего профиля ВКонтакте. Если данные отсутствуют в памяти, нажмите кнопку «Найти аккаунт через поиск» и укажите свои имя и фамилию для обнаружения страницы.
Введите актуальный номер телефона, к которому у вас есть доступ прямо сейчас: система привяжет его к профилю после успешного завершения процедуры.
Заполните расширенную анкету: укажите старый номер, доступный ранее e-mail и старые пароли, которые вы помните.
Загрузите запрашиваемые системой фотографии (селфи на фоне экрана с заявкой и разворот паспорта), чтобы модераторы могли идентифицировать вас как реального владельца страницы.
Если предоставленная информация верна, сотрудники поддержки идентифицируют владельца профиля, сбросят пароль и проинструктируют, как залогиниться заново.