Если вы сообщили постороннему код подтверждения, сразу прекратите переписку или звонок, не передавайте новые коды и откройте официальный сервис самостоятельно - через приложение или известный адрес сайта. Завершите незнакомые сеансы, смените пароль, проверьте способы восстановления и защитите привязанную почту. Если доступ уже потерян или затронуты деньги, одновременно обратитесь в поддержку сервиса и банк.
Первые минуты после передачи кода
- Не сообщайте собеседнику новые коды, пароли и данные карты, даже если он представляется сотрудником службы поддержки.
- Откройте сервис самостоятельно и проверьте, сохранился ли доступ к аккаунту.
- Завершите незнакомые сеансы и смените пароль, если можете войти.
- Проверьте привязанную почту и телефон: злоумышленник мог изменить способы восстановления.
- Если обнаружили чужие операции или не можете войти, обратитесь в поддержку сервиса; при финансовом риске - также в банк.
Оборвите контакт и не сообщайте новые коды
Это подходит в любой ситуации, когда посторонний просит продиктовать или переслать код, установить программу либо перейти по присланной ссылке. Прекратите разговор и не продолжайте действия по его инструкциям.
Не блокируйте собственный доступ к сервису и не удаляйте приложение: сначала самостоятельно проверьте аккаунт через официальный сайт или приложение. Если собеседник назвался сотрудником организации, свяжитесь с ней по контактам, указанным на официальном сайте или в приложении.
Завершите чужие сеансы в аккаунте
Понадобится устройство с доступом к аккаунту, стабильное подключение к интернету и, возможно, доступ к привязанной почте или номеру телефона. Используйте только официальный сайт или приложение; не переходите для "проверки безопасности" по ссылкам из переписки.
- Откройте раздел безопасности, устройств или активных сеансов.
- Завершите сеансы и отвяжите устройства, которые вы не узнаёте. Если сервис предлагает завершить все сеансы, воспользуйтесь этой функцией.
- Если настройки недоступны или вас сразу выбрасывает из аккаунта, перейдите к официальной процедуре восстановления и обратитесь в поддержку.
Признаки возможного захвата: пароль перестал подходить, изменились почта или номер для восстановления, появились незнакомые устройства либо настройки безопасности не открываются.
Смените пароль и проверьте способы восстановления
Если доступ к аккаунту сохранился, смените пароль с устройства, которому доверяете. Чтобы понять, как сменить пароль аккаунта, найдите соответствующий раздел в настройках безопасности официального сервиса, а не используйте инструкцию или ссылку от собеседника.
- Откройте настройки безопасности. Войдите в сервис через официальное приложение или самостоятельно набранный адрес сайта. Если система сообщает о незнакомом входе, следуйте только подсказкам самого сервиса.
- Задайте новый уникальный пароль. Не используйте пароль, который уже применяли в других аккаунтах. Если прежний пароль повторялся, смените его и в других сервисах.
- Проверьте способы восстановления. Убедитесь, что указаны ваши адрес почты и номер телефона. Удалите неизвестные контакты и резервные способы входа.
- Включите дополнительную защиту. Если сервис поддерживает её, активируйте двухфакторную аутентификацию и сохраните резервные коды в безопасном месте. Не пересылайте их и не храните рядом с паролем.
- Проверьте результат. Повторно откройте настройки безопасности и убедитесь, что новый пароль сохранён, а незнакомые способы входа удалены. Если изменить данные не удаётся, воспользуйтесь официальным восстановлением доступа.
Эти действия помогают понять, как защитить аккаунт от взлома после передачи кода. Если вы уже потеряли доступ, не повторяйте попытки по ссылкам из сообщений: используйте официальный сценарий того, как восстановить доступ к аккаунту.
Быстрый режим
- Прекратите контакт и не сообщайте новые коды.
- Войдите в сервис самостоятельно и завершите незнакомые сеансы.
- Смените пароль и проверьте почту и телефон для восстановления.
- Защитите привязанную почту, проверьте операции и сообщите о проблеме поддержке.
Защитите почту, к которой привязан аккаунт
Почта может использоваться для восстановления доступа, поэтому проверьте её, даже если подозрительных действий пока не видно.
- Смените пароль от почты, если он совпадает с паролем скомпрометированного аккаунта или мог стать известен постороннему.
- Завершите незнакомые сеансы и удалите неизвестные устройства.
- Проверьте адрес и номер для восстановления доступа.
- Убедитесь, что к аккаунту не добавлены незнакомые правила пересылки писем или фильтры.
- Проверьте подключённые приложения и отзовите доступ у тех, которые не узнаёте или больше не используете.
- Включите двухфакторную аутентификацию, если почтовый сервис её поддерживает.
- Проверьте корзину и архив на письма о смене пароля, входе с нового устройства или изменении настроек.
Проверьте платежи, настройки и недавние действия
Не считайте проблему решённой только потому, что удалось войти. Проверьте последние изменения и обращайте внимание на такие ошибки:
- Не проверять историю входов и список устройств после смены пароля.
- Оставить незнакомый адрес почты или номер телефона среди способов восстановления.
- Использовать тот же пароль в других аккаунтах и не сменить его там.
- Не проверить операции, подписки, заказы и сохранённые способы оплаты.
- Игнорировать уведомления о входах, изменении профиля или новых правилах пересылки почты.
- Повторно сообщить код якобы для отмены операции или подтверждения восстановления.
- Устанавливать приложения удалённого доступа или переходить по ссылкам, которые присылает незнакомец.
Если обнаружили неизвестный платёж, обратитесь в банк через официальное приложение или номер на карте и уточните доступные действия. Не отправляйте в чат данные карты, пароль или новые коды.
Обратитесь в поддержку и предупредите близких
Выберите подходящий способ действий в зависимости от того, что именно произошло:
- Доступ сохранился, подозрительных действий нет. Завершите сеансы, смените пароль, проверьте способы восстановления и сообщите в поддержку о передаче кода.
- Войти не удаётся или данные изменили. Запустите восстановление через официальный сайт или приложение. Укажите, что код был передан постороннему, и сообщите поддержке о неизвестных изменениях.
- Затронуты платежи или банковский аккаунт. Сразу свяжитесь с банком по официальному каналу, проверьте операции и следуйте его инструкциям.
- От вашего имени пишут знакомым. Предупредите близких другим каналом связи, чтобы они не переводили деньги, не открывали ссылки и не сообщали коды.
Что важно знать после утечки кода подтверждения
Достаточно ли одного кода, чтобы захватить аккаунт?
Это зависит от сервиса и от того, какое действие подтверждал код. Поэтому считайте аккаунт под угрозой, пока не проверите сеансы, настройки безопасности и способы восстановления.
Что делать, если сообщил код подтверждения мошенникам, но доступ пока есть?
Прекратите контакт, завершите незнакомые сеансы, смените пароль и проверьте почту, номер телефона и историю действий. Затем сообщите о ситуации в поддержку сервиса.
Что делать, если пароль и данные восстановления уже изменили?
Используйте официальную процедуру восстановления на сайте или в приложении сервиса. Если в аккаунте есть платежи, параллельно свяжитесь с банком по официальному каналу.
Нужно ли менять пароли в других сервисах?
Меняйте пароли в аккаунтах, где использовался тот же пароль или связанные данные входа. Для каждого сервиса задайте уникальный пароль.
Как включить двухфакторную аутентификацию после инцидента?
Откройте официальный раздел безопасности аккаунта и активируйте доступный дополнительный способ подтверждения. Сохраните резервные коды отдельно и никому их не передавайте.
Стоит ли отвечать человеку, который просит код для отмены операции?
Нет. Не отправляйте код и не переходите по его ссылкам; самостоятельно свяжитесь с сервисом или банком по официальным контактам.