что делать если аккаунт взломан
Как восстановить доступ к аккаунту, или что делать, если взломали в соцсетях
Знакомое письмо? Кто-то пытался зайти в мой профиль недавно, но спасибо двухфакторной аутентификации и надежному паролю. Также недавно от Яндекса на старую почту пришло и такое письмо:
Хотя пароль был сложный. Также с некой периодичностью во Вконтакте приходят сообщения от людей из списка друзей с просьбой занять денег на непредвиденные расходы. И если раньше это были просто подозрительные сообщения, то теперь могут отправить фотографию карты собеседника с порой хорошим отфотошопленным номером и именем на ней. Если в этот момент не задуматься, можно потерять свои деньги. Также работает и в обратную сторону. Если от нашего лица мошенники выпросят у кого-то деньги, есть риск испортить отношения со знакомыми.
Как это возможно? Кому выгодно взламывать случайные аккаунты от социальных сетей? Как защититься от этого и что делать если нас уже взломали? Давайте разбираться.
Как восстановить пароль в соцсетях, если вас взломали
Социальные сети плотно вошли в нашу жизнь, настолько, что личный аккаунт — это интимная штука, а наш телефон/планшет/ПК — это не только устройство для взаимодействия с контентом, но и наш ключ/паспорт/способ доступа к банковским приложениям. И даже минута с доступом к девайсу у постороннего человека может сделать непоправимое.
При взломе соцсетей злоумышленники сразу меняют пароль, чтобы успеть провернуть свои грязные делишки. Функция «Восстановление пароля» — наш лучший друг, она есть в каждом сервисе.
В большинстве случаях пароль можно восстановить по почте или мобильному телефону, к которому привязана страница. В поле ввода вводим данные и ждём сообщения от сайта. Обычно для смены пароля на почту или по смс приходит временный пароль, что дает небольшую фору — можно просто поставить временный пароль и восстановить доступ к своей странице.
Если злоумышленник не успел поменять пароль, но со страницы идет подозрительная активность, то в большинстве сервисов можно просто выйти из активных сессий с других девайсов.
Возможно, для восстановления доступа к странице может быть недостаточно контактных данных, и понадобится, например, указать имя, данное при регистрации, примерную дату регистрации или ранее использованные пароли на данном сайте. Это даст поддержке понять, что вы действительно причастны к этой странице — так процесс значительно ускорится.
Сложность в том, что рассмотрение заявки может занять некоторое время, и если вдруг на странице или в сообщениях есть личные данные, то ими могут воспользоваться злоумышленники. К сожалению, нигде не получится уничтожить или временно заблокировать страницу в соцсетях удаленно.
Теперь рассмотрим отдельные правила восстановления страниц для каждой отдельной соцсети.
Что делать, если взломали аккаунт в Вконтакте
Взлом страниц во Вконтакте существует практически с самого его открытия в 2006 году. Способов взлома уйма, и если когда-то давно можно было обойтись простым парсингом (автоматический перебор всевозможных паролей с помощью специального софта) паролей, то в наше время для взлома страниц подключают даже мобильных операторов для переадресации звонков и сообщений.
Итак, если мы потеряли доступ к странице, то действуем по следующему плану:
Также важно зайти в личные сообщения и проследить, чтобы от вашего имени не было сообщений с просьбой о материальной помощи, а если они вдруг есть, незамедлительно удалить.
Чтобы взлома не повторилось, рекомендуем настроить двухфакторную аутентификацию по приложению либо по смс. Правда если злоумышленники решат взломать профиль через мобильного оператора, то способ не спасет. Однако данный взлом стоит немалых денег, поэтому практикуется не часто.
Если страницу не удалось восстановить через стандартные средства, необходимо обратиться в техподдержку Вконтакте.
Что делать, если взломали аккаунт в Инстаграм
Как уже писалось в первом абзаце статьи, нередко приходит такое письмо, что кто-то пытался войти в аккаунт. Кому и зачем это надо — приходится только гадать. Но если злоумышленникам все же удалось получить доступ к аккаунту в Инстаграм, то действуем по аналогии с Вконтакте:
Сначала нужно зайти в раздел восстановления пароля и ввести все необходимые данные для его «реанимации».
Далее пишем данные, которые требуются для восстановления пароля:
Затем стоит проверить свои сторис и исходящие сообщения, а после этого подключить двухфакторку.
Очень важно строго относиться к конфиденциальности социальных сетей, менять пароли как можно чаще, желательно использовать предлагаемые браузером, раз в неделю заходить в настройки безопасности и следить за активными сеансами. Если вдруг заметите подозрительный вход в аккаунт, то предпринять действия по его деактивации.
Что делать, если взломали аккаунт в Одноклассниках
Одноклассники интегрированы в экосистему сервисов Mail.ru, на страницу можно зайти, имея доступ к mail.ru почте, поэтому защита этой социальной сети хромает. Злоумышленнику достаточно получить доступ к привязанной почте, и вся страница в чем разница» rel=dofollow»>страница в Одноклассниках как на духу.
Поэтому необходимо зайти в настройки и убедиться, что номер телефона привязан к странице, а также включена двойная защита. Эти настройки находятся на главной странице настроек, ни в какие вкладки переходить не нужно.
Итак, если мы потеряли доступ к аккаунту, действуем по следующей схеме:
Что делать, если взломали аккаунт в Фейсбук
Если доступ к ФБ потерян, при вводе неправильного пароля откроется страница в чем разница» rel=dofollow»>страница с его восстановлением. Следуем такому алгоритму:
Как вы поняли, концепт везде один: кнопка «Забыли пароль» => ввод запрашиваемых данных => получение письма/смс-ввод кода => создание нового пароля => подключение двойной защиты.
Кстати, связать аккаунт в Инстаграме с Фэйсбуком — тоже тот еще ад. Но мы сделали подробную инструкцию, которая поможет со всем разобраться — советуем изучить.
Как избежать взлома в соцсетях: общие правила безопасности
Если соблюдать некоторые правила ниже, то можно вовсе избежать взлома аккаунта. Нужно лишь не лениться и относиться к своим данным более серьезно. Мы защищаем в первую очередь не сам аккаунт, а его содержимое.
Вывод
Ничего сложного в защите своей информации нет. Внимательность, ответственность и оперативность помогут не украсть ваши данные, а также сохранят время и нервы.
Если подобные темы вам интересны, рекомендуем подписаться на нашу рассылку — узнаете много нового. =)
Взломали аккаунт в соцсетях, что делать: 3 шага
«Я в больнице, срочно нужны деньги», «Вчера папа умер, займи на похороны 5 тысяч, в понедельник отдам»… Аккаунты взламывают, чтобы попрошайничать от имени друзей в соцсетях, воровать данные и номера карт и шантажировать личной перепиской.
Чаще всего пароль от аккаунта крадут перехватом с помощью вредоносных программ. Такое случается на сайтах-двойниках, которые внешне отличаются от настоящего лишь одним символом в адресной строке. Если ввести свой логин и пароль на таком сайте-двойнике, потери данных не избежать.
Что делать, если вас только что взломали?
В первую очередь запустите антивирус, чтобы убедиться в отсутствии вредоносных программ на компьютере. «Выполните полную проверку антивирусом, желательно при этом физически отключить компьютер от интернета и локальной сети, выдернув кабель. Если пароль был украден вирусом, то после установки нового пароля его мгновенно украдут повторно», – советует администрация социальной сети «Вконтакте». Не лишним будет проверить и смартфон на наличие вирусов.
Шаг 2: Обратитесь в техподдержку
Напишите письмо в техподдержку социальной сети с указанием проблемы. Администрация сайта сумеет восстановить доступ, в крайнем случае – заблокирует аккаунт, чтобы злоумышленник не смог получить доступа к личным сообщениям и данным. Если администрация сайта будет бездействовать, обратитесь в Роскомнадзор.
Шаг 3: Предупредите друзей
Зайдите в личные сообщения и проверьте, не рассылались ли вашим друзьям от вашего лица сообщения со ссылками. Если да, предупредите их, что это были не вы. Даже если вы не нашли таких сообщений в личной переписке, не лишним будет предупредить друзей на стене о возможной опасности.
Как обезопасить аккаунт после?
Когда страничка восстановлена, выполните еще несколько нехитрых действий в целях профилактики. Привяжите к аккаунту номер мобильного телефона. В настройках некоторых соцсетей можно изменить способ входа: кроме пароля, который вводится сразу, при каждом входе на прикрепленный номер мобильного телефона будет приходить одноразовый пароль.
С таким способом доступа шансов взломать страницу практически нет.
Меняйте все пароли
После проверки антивирусом обязательно смените пароль на других ресурсах: в почте, социальных сетях, аккаунтах на сайтах. При смене паролей выбирайте более сложный шифр, чередуя цифры и буквы, меняя регистр. Не используйте один и тот же пароль во всех социальных сетях, риск того, что под угрозой окажется вся ваша виртуальная жизнь, очень высок. Категорически не следует указывать даты рождения, имена близких и номера телефонов.
Чем сложнее пароль, тем выше защита страницы. Фото Аркадия Уварова
«Сложные пароли ставьте на все, что можно, в помощь программы – генераторы паролей. У меня на все пароли по 25 символов со спецсимволами», – советует программист Николай Турнавиотов. И никогда не сохраняйте пароли в компьютере. «Хранить пароли в записной книжке гораздо безопаснее, чем в любой компьютерной программе», – советуют программисты.
Избавьтесь от неизвестных друзей, выйдите из сомнительных групп, в которых не состояли, и закройте к ним доступ через настройки. Сомнительные приложения, гарантирующие показать гостей страницы, прочитать чужие сообщения, скачать бесплатно музыку или киноновинки – удаляйте без сожаления. От непроверенных источников могут приходить ссылки на вирусные программы, которые мошенники умело маскируют.
После проверки антивирусом смените пароли на всех ресурсах. Фото с сайта pixabay.com
Чаще всего взломщики пишут тем, с кем была недавняя и активная переписка. Сообщите друзьям и знакомым, что вас взломали. Если доверчивые друзья успели перевести взломщикам деньги «на срочную операцию, похороны или адвоката», следует обратиться в правоохранительные органы с заявлением о мошеннических действиях: возврат денег возможен только при их содействии.
Чем грозит взлом странички
Номер телефона, паспортные данные, адрес электронной почты, реквизиты привязанной кредитной карты – все это могут узнать хакеры из ваших страничек в соцсетях. Некоторые ушлые кибермошенники предлагают вернуть аккаунт, заплатив мзду. Иные промышляют шантажом, угрожая открыть общественности вашу личную переписку. Причем выкупить данные могут предложить не только вам, но и вашим собеседникам, их друзьям и прочим третьим лицам.
Как восстановить доступ к украденному аккаунту почты или социальной сети
Обнаружение того, что одна из ваших учетных записей была взломана, может быть довольно стрессовым событием, особенно если она активно используется для общения с друзьями, совершения покупок или хранения файлов.
Вместо того, чтобы реагировать эмоционально, лучше сосредоточиться на минимизации последствий. Сохраните свои деньги и данные, не дайте своим друзьям стать жертвами мошенничества и восстановите контроль над своей учетной записью, то есть поверните вспять или, по крайней мере, остановите рост ущерба.
Мы подготовили советы, что делать в такой ситуации.
Если вы не можете войти в аккаунт
Во многих случаях пользователи обнаруживают, что их взломали, когда однажды они не могут войти в свою учетную запись. Это связано с тем, что хакеры сначала меняют пароль, выводят жертву из системы и получают полный контроль над украденной учетной записью.
Не паникуйте: у вас ещё есть много вариантов. Сделайте глубокий вдох. Действовать нужно быстро и в правильном порядке.
Уведомления об активности – что делать
Многие веб-сайты предупреждают пользователей, когда их учетные записи используются для выполнения определенных важных действий. Здесь можно упомянуть такие действия, как изменение пароля, подключение нового телефона или адреса электронной почты к учетной записи, вход в систему с нового устройства или местоположения.
Если вы не имеете к этому никакого отношения и всё ещё получаете эти сообщения, пора поинтересоваться, кто действует от вашего имени:
Сообщение с требованием выкупа – что делать
Иногда злоумышленники пытаются связаться с жертвой, заявляя, что они взломали аккаунт, заразили компьютер вредоносной программой, записали компрометирующее видео с помощью веб-камеры, скопировали сообщения и т.д. Они обычно угрожают опубликовать собранные данные, если не заплатят выкуп.
На самом деле, маловероятно, что кто-то взломал ваше устройство. Если вы не хотите подвергать себя угрозе, измените пароль учетной записи, которая предположительно была взломана.
Как не стать жертвой хакеров
Конечно, лучше уберечь свою учетную запись от хакеров, чем разгребать последствия. Поэтому позаботьтесь о своих аккаунтах сегодня:
Как защитить профиль в социальных сетях от взлома
В октябре 2020 года хакер взломал аккаунт Дональда Трампа в Twitter. Уже с пятой попытки он получил доступ к странице американского президента — настолько простым был пароль. Трампу повезло: взломщик действовал из спортивного интереса, и сам же сообщил об уязвимости профиля в ФБР и службу безопасности главы государства.
Чаще хакеры взламывают страницы не ради безобидного развлечения. Злоумышленники используют личные данные пользователей в мошенничестве, собирают деньги у подписчиков, размещают компрометирующие фото и видео, грозятся опубликовать переписку. Защитить профиль в социальной сети помогут правила безопасности, о которых рассказываем в статье.
Виды мошенничества в социальных сетях
Злоумышленники не всегда взламывают страницы ради прямой наживы. Иногда они стремятся подорвать репутацию пользователя или продвинуть свой паблик среди ваших подписчиков. Рассмотрим наиболее распространенные виды мошенничества в соцсетях.
Рассылают спам. Хакер может использовать любую цель для взлома, например, ему нужно накрутить голоса в конкурсе талантов или увеличить число подписчиков в группе. Если вас попросят об этом посторонние пользователи, вы можете проигнорировать просьбу. А если проголосовать или вступить в группу просит друг или подписчик, возможно, согласитесь.
Пример сомнительного сообщения: хакеры просят не за себя, а за друзей или родственников
Иногда спам рассылают, чтобы заполучить личные сведения пользователей: номер телефона, адрес электронной почты, логин и пароль. Вы переходите по ссылке, регистрируетесь по номеру телефона или email — с помощью вредоносных программ хакеры собирают эти данные и продают злоумышленникам или используют в собственных мошеннических схемах.
Воруют персональные данные. Чтобы заполучить ваши персональные данные, злоумышленники обещают дорогостоящий подарок или огромную скидку на популярный товар. Например, злоумышленники запускают конкурс, где победителю достанется последняя модель смартфона, ноутбук или путевка на курорт. Чтобы принять участие в конкурсе, достаточно поставить лайк или сделать репост. Через несколько дней вам приходит сообщение, что вы победили. Чтобы получить приз, нужно выполнить формальности: заполнить анкету или ответить на вопросы «сотрудника» и приложить скрины паспорта.
Прежде чем переходить по ссылке или отвечать на вопросы, поинтересуйтесь у других участников конкурса, не получили ли они аналогичные сообщения
Как мошенники в дальнейшем распорядятся вашими персональными данными — зависит от их целей. С вас могут попросить «обеспечительный» платеж, использовать полученную информацию, чтобы украсть деньги с банковской карты или оформить на вас микрозайм в интернете.
Выманивают деньги. Основная цель хакеров — деньги. Они рассылают сообщения вашим друзьям с денежной просьбой. Обычно мошенники просят одолжить небольшую сумму или перевести деньги на «благотворительность».
Пример, как мошенники выманивают деньги — через пару дней администрация ВК заблокировала страницу
Как понять, что аккаунт взломали
Исследователи Eset посчитали: хакеры хоть раз взламывали аккаунт каждого второго пользователя соцсетей. Но подписчики не всегда сразу замечают взлом. Чтобы увеличить шанс провернуть задуманное, преступник действует осторожно и подстраивается под стиль поведения жертвы. Однако есть ряд признаков, по которым можно определить, что страница в чем разница» rel=dofollow»>страница взломана.
Получили сообщение от службы безопасности. Обычно пользователь заходит в аккаунт с одних и тех же устройств. Служба Security запоминает ID ваших устройств и никак на них не реагирует. Но если заходите в аккаунт с постороннего устройства, вам на телефон или электронную почту поступает сообщение.
Если вы не входили в аккаунт, нужно срочно поменять пароль
Знакомые звонят и спрашивают, что случилось. Если хакеры взламывают страницу с целью наживы, они рассылают подписчикам сообщение о беде, которая случилась с вашим близким и просят помочь деньгами. Или публикуют аналогичный пост на стене. Пользователи, которым известен ваш номер телефона или email, могут сообщить вам о подозрительной активности.
Такое сообщение о сборе средств мошенники опубликовали на стене моей знакомой
Заметили действия, которых вы не совершали. Например, вы заходите в мессенджер, чтобы написать другу. И обнаруживаете сообщения, которых вы не писали. Иногда на стене появляются репосты, которых вы не делали. Или друзья удивляются, что вы лайкаете фейковые фотографии — а вы ничего подобного не лайкали. Такая активность появляется, если профиль взломали.
Администрация соцсети заблокировала страницу. Торопливые злоумышленники начинают массово рассылать подозрительные сообщения. Если пользователи жалуются на спам, администрация социальной сети может временно заблокировать страницу.
Обычно пользователь получает сообщение о блокировке на электронную почту или по телефону. Но вы можете не увидеть сообщения, если сменили номер и перестали пользоваться почтой, которую привязали к соцсети.
Администрация соцсети оставляет сообщение на странице заблокированного пользователя
Пользователи, пострадавшие от хакинга, рассказали, как они поняли, что их аккаунт взломан.
«Пришло сообщение с требованием заплатить за доступ на свою страницу».
«Пока писала сообщение пользователю, с моего аккаунта ему стали писать и отправлять другие сообщения с нецензурными выражениями и угрозами».
«Рассылали от моего имени просьбы о деньгах на похороны отца».
«Телефон был в комнате, а я с молодым человеком сидела на кухне. В этот момент ему от меня прилетает сообщение с просьбой скинуть 700 рублей».
«Выставили фейковое фото с картой и призывом переводить на нее деньги из-за несчастья в семье».
«Лайкали фотографии незнакомых мне женщин в возрасте, что наверняка выглядело странно в глазах моих друзей. Возможно, хакеры также рассылали какие-то сообщения от моего имени, но об этом я не знаю».
«Из группы удалили все фотографии и все сообщения из переписки, изменили аватарку и ник. Стали рассылать спам. Подписчики начали жаловаться, и группа получила теневой бан за замену материалов. Переписку восстановить не удалось».
Что делать, если страницу взломали
Вернуть доступ к аккаунту. Иногда мошенники меняют пароль, и вы не можете зайти в профиль. Попробуйте восстановить пароль по номеру телефона или адресу электронной почты.
Если у вас нет доступа к телефону или почте, которые привязаны к профилю — напишите в службу поддержки. В сообщении нужно дать ссылку на профиль, указать фамилию и имя, приложить скриншот паспорта. Через техподдержку можно восстановить доступ к странице с реальными именем и фамилией. Если зарегистрировались под вымышленным ником, восстановить доступ не получится – администраторы в социальных сетях руководствуются собственными правилами о защите информации.
Владельцы взломанных страниц поделились опытом, как они восстанавливали доступ через службу поддержки.
«Страница была привязана к старому номеру телефона и почте, к которой потерял доступ. Плюс нет фотографии в профиле, поэтому восстановить не удалось».
Завершить все текущие сессии. Если друзья жалуются на подозрительную активность, и у вас сохранился доступ к аккаунту — нужно закрыть все сеансы. Так злоумышленники на время потеряют доступ к вашей странице, и вы успеете сменить пароль.Например, чтобы завершить сессии во «ВКонтакте», выберите в «Настройках» раздел «Безопасность» и нажмите «Завершить все сеансы» в нижней части всплывающего окна.
Завершение всех сессий с аккаунта во «ВКонтакте»
Сменить пароль. Чтобы беспрепятственно пользоваться вашим аккаунтом, хакеры устанавливают свой пароль. Смените его, чтобы снова управлять своей страницей.
Проверить переписку, личные данные, фото и видео. Иногда злоумышленники удаляют информацию пользователя или заменяют ее своей. Если в результате хакинга вы потеряли важные материалы, нужно незамедлительно написать в службу поддержки соцсети — есть шанс, что их смогут восстановить.
Сообщить подписчикам, что вашу страницу взломали. Доверчивые и сострадательные подписчики не всегда могут сразу откликнуться на призыв мошенников, выслать деньги. Они могут сохранить запись, чтобы оказать материальную поддержку при первой возможности.
Обязательно предупредите подписчиков о взломе, как только восстановите доступ к профилю.
Сообщение о взломе страницы
Проверить устройства на вирусы. Проверять нужно все устройства, с которых заходите в соцсети. Разработчики антивирусных программ рекомендуют отключить интернет и запустить сканирование. Если программа обнаружила вирус — нужно сменить пароль еще раз, чтобы обновленные данные не попали к взломщикам.
Написать заявление в полицию, особенно если вам или подписчикам нанесен материальный ущерб. Поймать хакера непросто, но есть случаи, когда злоумышленника нашли и наказали.
Для справки
Взлом страницы в социальной сети — уголовное преступление. За хакинг аккаунта с целью наживы нарушителя могут оштрафовать до 300 000 ₽, назначить исправительные работы сроком до двух лет, принудительные — до четырех либо посадить в колонию на тот же срок. Если действия злоумышленника привели к тяжким последствиям, например, к смерти, самоубийству или серьезно подорвали здоровье жертвы — виновного лишат свободы на срок до семи лет.
переписки нарушителя также ждет наказание:
обязательные работы — до 480 часов;
принудительные работы — до 4 лет;
лишение свободы — до 4 лет.
Как защитить свои страницы в соцсетях
Поставить надежный пароль. Не следует использовать для пароля дату рождения, свою фамилию, имя ребенка или кличку питомца; использовать символы повторяющиеся — rrrrooo5 или расположенные рядом — qwerty2014. Не располагайте буквы в алфавитном порядке — abcde. Простые комбинации слов и цифр взламывают чаще других.
Лучше всего использовать в пароле случайный подбор строчных и прописных букв, цифр и символов. Надежную комбинацию можно сгенерировать с помощью сервиса, например, Online Password Generator, RandStuff или Passgenerator.
Запустить двухфакторную аутентификацию. Чтобы зайти в профиль, вы сначала вводите пару — логин, пароль. После этого получаете секретный код на телефон или на электронную почту. Никогда и никому не сообщайте коды, полученные от администрации социальной сети.
«Обычно причиной взлома является уязвимость электронной почты — именно ее безопасности нужно уделить основное внимание. Мошенник может сбросить пароль от личной страницы в соцсети и получить полный доступ к почте. Больше всего рискуют предприниматели и самозанятые, которые привязывают к аккаунту рабочую почту — мошенники могут получить доступ к личной и рабочей информации.
директор департамента информационной безопасности
Периодически проверять активность своего аккаунта: когда, с какого устройства, из какого города и страны осуществлялся вход. Это функция доступна:
Пока писала статью, обнаружила, что мои аккаунты в Instagram, Facebook и Одноклассниках взломаны — в них заходили с чужих устройств. К счастью, хакеры не нанесли никакого ущерба, а сайт Одноклассники заблокировал аккаунт и попросил меня подтвердить личность — ввести код из СМС.
Если аккаунт взломан, вход осуществляется из разных мест (Instagram)
Не авторизоваться на подозрительных ресурсах при помощи профиля в социальных сетях. На сайтах интернет-магазинов или услуг вместо регистрации пользователь может авторизоваться через профиль в социальных сетях. Это удобно, поэтому многие охотно проходят авторизацию.
Однако авторизацию через соцсети мошенники могут использовать в корыстных целях. Они создают сайты-однодневки с каким-нибудь заманчивым предложением. Устанавливают на такой сайт вредоносную программу и считывают логин и пароль.
Лучше отказаться от авторизации на незнакомых сайтах, раздающих заманчивые предложения, и пройти стандартную регистрацию
Не переходить по сомнительным ссылкам. Социальные сети могут не пропускать обычные ссылки, поэтому некоторые пользователи сокращают длинный URL с помощью специальных сервисов, например, clck.ru или qps.ru. Но и хакеры часто используют эти сервисы, чтобы скрыть веб-адреса вредоносных сайтов. Поэтому пользователи не видят, на какой сайт они переходят.
Из опыта пользователя социальной сети
«Пришло сообщение в личку якобы от техподдержки, что страницу пытаются взломать. Для безопасности нужно перейти по ссылке и сменить пароль. Был поздний вечер, я уже легла отдыхать, поэтому не сразу сообразила. Перешла по ссылке, сменила пароль — и открыла мошенникам доступ к аккаунту. Настоящая техподдержка почти сразу заблокировала страницу. На следующий день восстановила доступ к странице через пароль в смс».