Если Макс взломали, а профиль у вас ещё открыт, зайдите в «Настройки» → «Устройства», завершите все сессии, кроме текущей, и сразу поставьте или смените пароль для входа и проверьте почту. Если войти не получается, восстановите доступ с телефона, в котором стоит SIM-карта с номером профиля, а не выйдет — напишите в поддержку Макса.
Знакомых предупредите сразу: от вашего имени им могут писать с просьбой перевести деньги, назвать код или перейти по ссылке. Код, который вы не запрашивали, никому не называйте — даже «сотруднику» Макса.
Как понять, что профиль взломали
Заподозрить взлом стоит, если:
- пришло уведомление о входе, который вы не совершали;
- в списке устройств («Настройки» → «Устройства») появилось незнакомое устройство;
- от вашего имени ушли сообщения, которых вы не писали;
- изменились настройки безопасности профиля;
- вы не можете войти в профиль.
Что делать дальше, зависит от того, открыт ли профиль хотя бы на одном вашем устройстве.
Если профиль ещё открыт: первые минуты
Сессия — это вход в ваш профиль на конкретном устройстве. Завершив чужие сессии, вы закроете взломщику доступ, а пароль для входа защитит профиль, даже если код из СМС снова окажется у посторонних. Сделайте четыре шага подряд:
- Откройте «Настройки» → «Устройства». Там видно, на каких устройствах выполнен вход в профиль.
- Нажмите «Завершить все сессии, кроме текущей». Профиль закроется везде, кроме устройства, которое у вас в руках.
- Сразу поставьте или смените пароль для входа: «Настройки» → «Безопасность» → «Пароль для входа». Если пароля не было, нажмите «Установить пароль» и пройдите шаги до конца — с почтой для восстановления и кодом из письма. Если пароль уже стоял, введите текущий, нажмите «Изменить пароль» и задайте новый.
- Проверьте почту для восстановления: без неё профиль с паролем для входа восстановить не получится. В разделе «Пароль для входа» введите текущий пароль и нажмите «Изменить почту». Если почты там нет или вы не можете в неё зайти, укажите действующий адрес и введите код, который придёт на него.
Поставить пароль для входа можно только в приложении на телефоне.
Если вы вошли в профиль на этом устройстве недавно, завершить другие сессии сразу не получится: Макс не даёт этого сделать по соображениям безопасности. Тогда сделайте шаги с паролем и почтой и напишите в поддержку Макса (max.ru/support).
Если войти в профиль не получается
Код для входа приходит в чат «Коды подтверждения» на устройстве, где профиль уже открыт, а если открытых сессий нет — в СМС. Когда профиль открыт только у взломщика или на телефоне, которого у вас больше нет, код уйдёт туда. Поэтому пробуйте по порядку.
Сначала — кнопка «Нет доступа к устройству». При входе на Android, в веб-версии или в браузере на телефоне нажмите её на шаге с кодом, пройдите восстановление и войдите снова.
Если не вышло, сбросьте активные сессии — это делают только с телефона. Откройте go.max.ru/reset-session, введите номер профиля, нажмите «Продолжить», введите шестизначный код, нажмите «Войти в MAX» и войдите в профиль.
Если и это не помогло, восстановите доступ самостоятельно. Понадобится телефон, в котором стоит SIM-карта с номером профиля, и браузер Safari, Google Chrome или Яндекс Браузер — заранее разрешите в нём переадресацию и всплывающие окна.
- Отключите VPN и Wi-Fi и включите мобильный интернет. Если в телефоне две SIM-карты, выберите для передачи данных ту, что с номером профиля.
- Откройте Макс, введите номер и код из СМС.
- Нажмите «Восстановить доступ» — откроется сайт восстановления. Он же открывается по ссылке go.max.ru/selfrecovery.
- Введите номер ещё раз и нажмите «Восстановить».
- Дождитесь проверки и войдите в профиль.
Если на профиле стоял пароль для входа, понадобится и почта для восстановления: через неё восстанавливают забытый пароль, а без неё профиль вернуть не получится.
Если самостоятельно вернуть профиль не вышло, напишите в поддержку Макса (max.ru/support) и сразу укажите:
- номер профиля;
- когда вы заметили проблему и что произошло;
- приходили ли коды, которых вы не запрашивали, и называли ли вы их кому-то;
- что делали перед взломом: заходили на новые сайты, переходили по подозрительным ссылкам, сканировали QR-код для входа;
- пользовались ли неофициальными приложениями для Макса или изменёнными версиями самого приложения.
Если украли телефон, на котором открыт Макс
Закрыть профиль на украденном телефоне можно с другого устройства:
- Войдите в профиль с компьютера или с телефона близкого человека по номеру телефона и паролю для входа, если он стоит. В веб-версии выберите «Войти по номеру телефона».
- Если код для входа уйдёт на украденный телефон, на шаге с кодом нажмите «Нет доступа к устройству» или сбросьте активные сессии по ссылке go.max.ru/reset-session — сброс делают только с телефона.
- Откройте «Настройки» → «Устройства» и нажмите «Завершить все сессии, кроме текущей» — профиль закроется на украденном телефоне.
- Сразу поставьте новый пароль для входа и проверьте почту для восстановления. Пароль ставят только в приложении на телефоне: если вы вошли с компьютера или через браузер, сделайте это в приложении, как только войдёте в профиль на телефоне.
- Сообщите о краже телефона в поддержку Макса (max.ru/support).
- Попросите оператора связи заблокировать SIM-карту, чтобы с неё не получали СМС для сброса паролей.
Как войти в Макс на компьютере — в гайде о веб-версии Макса.
Как предупредить знакомых
Пока профиль у взломщика, знакомым от вашего имени могут писать с просьбой одолжить или перевести деньги, перейти по ссылке или назвать код. Предупредите их сразу, не дожидаясь, пока вернёте доступ, — звонком, СМС или в другом мессенджере.
Хватит короткого сообщения, например: «Мой профиль в Максе взломали. Если от меня пришла просьба перевести деньги, назвать код или перейти по ссылке — это не я. Ничего не переводите, по ссылкам не переходите и пожалуйтесь на это сообщение прямо в чате». Попросите не верить таким сообщениям, даже если они похожи на вашу обычную переписку.
Если вы администрируете каналы или группы
Когда чужие сессии закрыты, просмотрите, что публиковалось в ваших каналах и группах за время взлома, и проверьте список администраторов. Восстановлением рабочего канала должен руководить один человек: что ему остановить, кого предупредить и какие доступы отозвать — в плане на случай взлома рабочего аккаунта или канала.
Пришла СМС с кодом, который вы не запрашивали
Такая СМС означает, что кто-то ввёл ваш номер при входе в Макс — по ошибке или чтобы завладеть профилем. Код никому не называйте: без него войти в профиль нельзя. Пароль для входа защитит профиль, даже если код всё-таки узнали. Проверьте «Настройки» → «Устройства»: если там есть незнакомое устройство, действуйте как при взломе — завершите все сессии, кроме текущей, и займитесь паролем и почтой.
Внутри Макса настоящий код приходит только в чат с ботом «Коды подтверждения» (@verificationcodes_bot) — у бота голубая галочка рядом с названием. Пароль и данные профиля тоже не называйте никому — даже «сотруднику» Макса, банка, Госуслуг или полиции. Ни их, ни код не вводите на сторонних сайтах. Мошенника выдают просьба назвать код «для проверки» или «для защиты аккаунта», попытка торопить или пугать («ваш аккаунт взломают», «срочно подтвердите») и совет временно отключить пароль для входа, потому что он якобы мешает.
Как отличить настоящее сообщение с кодом от поддельного и что делать, если код не приходит, — в гайде о кодах подтверждения в Максе.
Когда доступ вернули
Как только профиль снова у вас, пройдите шаги первых минут: завершите все сессии, кроме текущей, поставьте или смените пароль для входа и проверьте почту.
Справка Макса советует заодно проверить само устройство: просканировать его антивирусом, удалить подозрительные приложения, обновить систему, отключить VPN и прокси, не пользоваться публичным Wi-Fi без защиты и убедиться, что SIM-карта оформлена на вас и её не перевыпускали без вашего ведома.
Чтобы взлом не повторился, проверьте и всё остальное, через что входят в профиль и управляют каналами: номер, почту, устройства, ботов с правами администратора. Порядок такой проверки — в чек-листе защиты аккаунтов в Telegram и Максе.