Угон аккаунта — признаки и как вернуть доступ

Определение

Угон аккаунта — инцидент, а не разовая техническая ошибка: у профиля появляется второй хозяин. Он читает переписку, пишет друзьям, меняет пароль и привязанный номер — чтобы вам было нечем вернуть доступ. Утечка базы сервиса — другое: наружу попадают данные тысяч людей, но профиль ещё не занят.

Признаки видны раньше, чем пропадает вход: друзья спрашивают про странные сообщения, в списке сеансов появляется незнакомый город, приходит письмо о смене пароля, часть переписки исчезает, а в ваших группах появляются посты про заработок.

Как работает

Векторов немного, и почти все про человека, а не про код. Фишинговая копия страницы входа собирает логин и пароль. Пароль из утечки подставляют пачками к другим сервисам — credential stuffing, из-за него один пароль на всё и опасен. Показанный постороннему QR или продиктованный код превращается в перехват сессии по QR. Отдельно — доступ к привязанной почте и перевыпуск SIM: с номером забирают всё, что восстанавливается по SMS.

Дальше профиль монетизируют. По списку друзей уходит «переведи 2 000 до вечера», собирают «на лечение», продают аккаунт с живой аудиторией, рассылают спам в группах. Расчёт простой: из 400 друзей откликаются несколько человек — этого хватает.

Первые часы решают исход. Порядок действий:

1. смените пароль на новый, который не использовался нигде больше;
2. завершите все активные сеансы в настройках безопасности, включая мобильные;
3. включите двухфакторную защиту — без неё возврат повторится;
4. проверьте привязанные номер и почту: их меняют первым делом;
5. посмотрите, что отправлено от вашего имени, и предупредите друзей;
6. если вход уже не работает — восстанавливайте по номеру, почте или в поддержке.

Связанные концепции

Ошибки, из-за которых доступ теряют повторно:

• сменили пароль, но не завершили сеансы — чужой сессионный токен продолжает работать, и пароль меняют обратно;
• новый пароль похож на старый или используется на другом сайте из утечки;
• оставили привязку к чужой почте, которую завёл злоумышленник;
• не проверили сторонние приложения с доступом к профилю — они переживают смену пароля;
• вошли по QR на чужом компьютере и не нажали выход: сеанс живёт дальше, подробности — в материале про вход по QR-коду на компьютере.

Профилактика дешевле восстановления: отдельный пароль на каждый сервис, двухфакторная защита, подтверждённая почта и привычка раз в квартал смотреть сеансы.

Частые вопросы