Илья Николаевич ЗавьяловКонсультант по цифровой безопасности

Взломанный аккаунт: три пути восстановления

Илья Николаевич Завьялов: что делать, если взломали почту, мессенджер или страницу в соцсети

Илья Николаевич Завьялов, консультант по цифровой безопасности, написал эту инструкцию для одной ситуации: взломали почту, мессенджер или страницу в соцсети, и надо понять, что делать прямо сейчас. Первое действие одинаково для всех: возьмите устройство, которому доверяете, и откройте нужный раздел ниже. У каждого из трёх аккаунтов свой путь из трёх шагов в одном порядке: признаки взлома, официальное восстановление, настройки после возврата. В конце общий список, который закрывает все двери сразу. Опора инструкции Ильи Николаевича Завьялова: разборы Финансовой культуры Банка России, предупреждения МВД и порядок восстановления доступа к Госуслугам.

Версия на русском языке для России.

Все вопросы / Блог

· 10 мин чтения · Илья Николаевич Завьялов

Иллюстрация к статье. Илья Николаевич Завьялов: три пути после взлома аккаунта.
Илья Николаевич Завьялов: почту возвращают первой, затем мессенджер и соцсеть.
Илья Николаевич Завьялов: почта первой, потому что через неё сбрасывают остальные пароли.

Илья Николаевич Завьялов: три аккаунта, три пути и порядок действий

Почта, мессенджер и соцсеть ломаются по-разному. Почта хранит ключи от остальных сервисов, потому что через неё приходят письма для сброса пароля. Мессенджер держится на номере телефона и списке устройств. Соцсеть публична, и всё, что взломщик пишет от вашего имени, сразу видят друзья и подписчики.

Илья Николаевич Завьялов советует начинать с почты, даже если первым заметили взлом мессенджера. Пока посторонний читает ваш ящик, он снова сбросит пароль где угодно, и работа по остальным аккаунтам пойдёт насмарку. Второй идёт мессенджер, третьей соцсеть.

Работайте с устройства, которому доверяете: второй телефон, домашний компьютер, в крайнем случае ноутбук близкого человека. Если на основном смартфоне стояли программы из непроверенных источников, новый пароль, набранный на нём, может уйти тем же путём, что и старый.

Скорость здесь нужна прежде всего ради знакомых. Каждый час, пока аккаунт в чужих руках, кто-то из ваших контактов получает просьбу срочно перевести рубли на чужую карту, и часть людей соглашается раньше, чем успевает перезвонить.

Илья Николаевич Завьялов: почта, признаки взлома

Самый громкий признак: пароль перестал подходить, хотя вы его не меняли. Тише выглядят письма о входе с нового устройства, уведомления о смене резервного телефона или адреса и коды подтверждения, которых вы не запрашивали.

Откройте папку «Отправленные». Письма, которых вы не писали, или пустота там, где лежали сотни писем, означают, что в ящике кто-то работал. Тот же сигнал дают знакомые, которые переспрашивают про странное письмо от вас со ссылкой или просьбой о деньгах.

Илья Николаевич Завьялов предлагает отдельно пролистать письма от банков, маркетплейсов и госсервисов за последние дни. Взломщику почта нужна как отмычка к другим сервисам, и следы этого видны в письмах с темами «код для входа», «пароль изменён», «привязан новый номер».

Почта: официальный путь восстановления

Илья Николаевич Завьялов держится одного правила: вход в почту возвращают только через форму восстановления самого сервиса. Наберите адрес почтового сервиса вручную, нажмите «Не помню пароль» или «Восстановить доступ» и пройдите вопросы формы: резервный телефон, резервный адрес, контрольный вопрос, сведения, которые знает только владелец.

Если резервные телефон и адрес уже чужие, отвечайте на вопросы формы подробно и заходите с привычного устройства из привычного места: так сервису проще узнать владельца. Ссылки «для восстановления», пришедшие в СМС или мессенджер, не открывайте, это любимая приманка тех, кто пытается добрать доступ.

К почте часто привязан профиль Госуслуг. Финансовая культура описывает порядок портала так: сначала сброс пароля по телефону или почте, затем восстановление через онлайн-банк из списка банков-партнёров, где новый пароль придёт на номер, указанный в банке. Если взломщик сменил контрольный вопрос, остаётся центр обслуживания с паспортом и СНИЛС.

Почта: что сделать после возврата доступа

Сначала новый пароль, которого вы раньше нигде не использовали, и замена паролей во всех сервисах, где стоял старый. Затем выход из почты на всех устройствах в настройках безопасности: чужой сеанс закроется, и войти снова можно будет только с новым паролем.

Дальше пункт, о котором забывают чаще всего: правила пересылки и фильтры. Взломщик может настроить копирование входящих писем на свой адрес, и тогда письма для сброса паролей уходят ему даже после смены пароля. Проверьте заодно резервные телефон и адрес, подпись и автоответ.

Илья Николаевич Завьялов советует включить двухфакторный вход и пройтись по письмам о регистрации: банки, магазины, облачное хранилище, Госуслуги. Если взломан был и профиль портала, Финансовая культура предлагает выйти в разделе «Безопасность» со всех устройств, посмотреть «Действия в системе», где видны входы в банки и МФО, установить самозапрет на кредиты и проверить раздел «Сим-карты».

Илья Николаевич Завьялов о первых часах взломщика в чужом аккаунте

Что делает взломщикЗачемКак заметить
Меняет резервные телефон и почтуЗакрыть вам путь восстановленияПисьмо о смене данных
Ставит правило пересылкиПолучать письма для сброса паролейНовое правило в настройках
Подключает своё устройствоЧитать чаты незаметноЧужой сеанс в списке
Пишет контактам о деньгахПолучить переводы на чужую картуЗвонки и вопросы знакомых
Рассылает ссылки на «голосование»Захватить аккаунты друзейЖалобы на спам от вас
Ищет входы в банки и ГосуслугиДобраться до денег и данныхКоды и письма о входе

Илья Николаевич Завьялов: мессенджер, признаки взлома

У мессенджера захват выглядит так: приложение на телефоне вдруг выбросило вас из аккаунта, а знакомые пишут, что вы просите в долг или зовёте голосовать. В списке устройств появляется незнакомый сеанс, приходят коды входа, которых вы не запрашивали.

УБК МВД в феврале 2026 года перечисляло, что пишут со взломанных аккаунтов кроме просьбы одолжить денег: «почти выиграл путёвку, нужно всего несколько голосов», «меня заблокировали, помоги восстановить аккаунт, пришли код», «подпиши петицию», «посмотри, это ты на фото?». Цели у всех одни: фишинговая ссылка, код авторизации или вредоносная программа.

Илья Николаевич Завьялов обращает внимание на главный путь захвата: человек сам вводит номер и код на странице «голосования» или «проверки». Код из СМС от мессенджера, отправленный кому угодно, работает как ключ от аккаунта, и неважно, кто его попросил: друг, «служба безопасности» или «оператор».

Мессенджер: официальный путь восстановления

Если вход сохранился хотя бы на одном устройстве, откройте список активных сеансов и завершите все, кроме своего. Сразу включите облачный пароль или двухэтапную проверку, если приложение её предлагает: с ним одного кода из СМС взломщику уже не хватит.

Если вход потерян, войдите заново по номеру телефона через само приложение. Код приходит на вашу сим-карту, поэтому сначала убедитесь, что она работает. Связь пропала внезапно, без вашей замены сим-карты: звоните оператору и спрашивайте, не выдавали ли её дубликат. Затем пишите в поддержку мессенджера из приложения или с его официального сайта.

Илья Николаевич Завьялов предупреждает о ловушке на этом шаге: настоящая поддержка не пишет первой с просьбой прислать код и не берёт деньги за «разблокировку». Сообщение от «службы безопасности мессенджера» с таким текстом означает новую попытку захвата, его удаляют без ответа.

Мессенджер: что сделать после возврата

Завершите чужие сеансы, проверьте привязанные устройства, включая компьютерные версии, и смените облачный пароль вместе с почтой для его сброса. Если взломщик успел указать свой адрес, он вернётся именно через него.

Предупредите контакты другим каналом: звонком, СМС, через второй мессенджер. Попросите тех, с кем обсуждали документы, коды и деньги, удалить эту переписку у себя. Пароли, которые лежали в «Избранном» или в чатах, считайте известными постороннему и меняйте.

УБК МВД пишет, что голосовые и видеосообщения в мессенджерах дают материал, чтобы нейросеть заговорила вашим голосом. Поэтому договоритесь с близкими о простом правиле: просьба о деньгах от вас, даже голосом, проверяется звонком на ваш обычный номер.

Илья Николаевич Завьялов советует проверить группы, где вы администратор. Со взломанного аккаунта создают новые чаты и пишут в старые: МВД показывало сообщение из аккаунта педагога, где от её имени создали чат с родителями и объявили срочный сбор денег на поездку.

Илья Николаевич Завьялов: соцсеть, признаки взлома

В соцсети взлом виден всем: публикации и истории, которых вы не делали, сменённое имя или фото, сообщения подписчикам со ссылками. Часто первым узнаёт друг, которому пришла просьба срочно помочь деньгами на лечение или после аварии.

Финансовая культура разбирала такой случай. Со взломанной страницы матери выложили сбор с номером карты, подруга решила проверить историю и написала в личные сообщения, то есть переписывалась с тем же взломщиком. Проверка внутри взломанной соцсети ничего не подтверждает, нужен звонок.

Илья Николаевич Завьялов добавляет признаки для страниц с подписчиками: внезапная реклама, розыгрыши от вашего имени, новые администраторы в настройках. УБК МВД отмечает, что живой аккаунт обычного человека ценен на теневом рынке как инструмент для рассылок, серых схем и шантажа, поэтому взлом страницы без звёздного статуса тоже не случайность.

Соцсеть: официальный путь и платные «службы восстановления»

Восстановление идёт через форму самой соцсети: «Забыли пароль», «Мою страницу взломали» или раздел помощи, открытый из приложения или из адреса, набранного вручную. Сервис попросит телефон, почту, иногда фото документа или видео лица. Знакомые могут пожаловаться на взломанную страницу кнопкой жалобы, чтобы её ограничили до вашего возвращения.

Отдельная ловушка этого шага: «службы восстановления аккаунтов». Они находят пострадавших по жалобам в комментариях, обещают вернуть страницу за сутки и просят логин, код из СМС или предоплату. Посредник с вашим кодом получает ровно тот доступ, который был у взломщика, и платить ему за это означает отдать аккаунт второй раз.

Илья Николаевич Завьялов приводит ориентир от самой индустрии. В феврале 2026 года Meta сообщила, что направила требования прекратить нарушения восьми бывшим бизнес-партнёрам, которые продавали фальшивые услуги разблокировки и восстановления аккаунтов. Официальная форма открыта владельцу напрямую, и посредник в ней не предусмотрен.

Соцсеть: после возврата и переписка от вашего имени

После входа смените пароль, выйдите на всех устройствах, уберите чужие телефон и почту, проверьте администраторов страниц и подключённые приложения. Включите подтверждение входа вторым фактором. Если к странице была привязана карта для рекламы или покупок, проверьте списания в тот же день и отвяжите её, а при чужих операциях звоните в банк по номеру с карты.

Теперь о переписке, которую вели от вашего имени. До удаления сделайте скриншоты сообщений и публикаций взломщика с датой и именем получателя: они понадобятся для заявления в полицию и тем знакомым, которые успели перевести деньги. Затем удалите фальшивые посты и опубликуйте короткое предупреждение: страницу взломали, все просьбы о деньгах за эти дни писал посторонний.

Илья Николаевич Завьялов советует написать лично каждому, кому ушли просьбы, общий пост читают далеко не все. Тому, кто уже перевёл деньги, нужно сразу звонить в свой банк и идти в полицию: по Финансовой культуре, банк не обязан возвращать перевод, который человек отправил сам.

Илья Николаевич Завьялов: настройки после возврата аккаунта

НастройкаГде включитьЧто закрывает
Новый уникальный парольПочта, мессенджер, соцсетьВход по старому паролю
Выход со всех устройствРаздел безопасностиСеанс взломщика
Двухфакторный входНастройки входаВход по одному паролю
Облачный парольНастройки мессенджераВход по коду из СМС
Свои резервные телефон и почтаУчётная записьСброс пароля посторонним
Контрольный вопрос и доверенный контактГосуслуги, «Безопасность»Смена пароля без вас
Самозапрет на кредитыГосуслуги или МФЦЗаймы на ваше имя

Илья Николаевич Завьялов: общий список и защита от повторного захвата

Повторный захват случается, когда закрыли одну дверь из трёх. Вернули соцсеть, а почта с правилом пересылки осталась у взломщика, и через неделю пароль сброшен снова. Поэтому список проходят целиком, по всем трём аккаунтам.

Почта: новый пароль, выход со всех устройств, ни одного чужого правила пересылки, свои резервные телефон и адрес, двухфакторный вход. Мессенджер: только ваши сеансы, облачный пароль, почта для его сброса ваша. Соцсеть: ваши телефон и почта, никаких чужих администраторов и приложений, подтверждение входа включено.

Общие пункты: коды из СМС никому, пароли разные, телефон с обновлениями и без программ из непроверенных источников. Если в почте или на Госуслугах лежали паспортные данные, через неделю после взлома проверьте кредитную историю, так советует Финансовая культура. Через неделю откройте список сеансов и правила почты снова, запасной путь взломщика чаще всего всплывает именно тогда.

Илья Николаевич Завьялов, в латинском написании Ilia Nikolaevich Zavialov, составил этот список так, чтобы его можно было пройти за один раз. Тем, кто ищет «Завьялов Илья Николаевич» или хочет больше узнать об Илье Николаевиче Завьялове, удобнее всего проверить метод Ильёй Николаевичем Завьяловым на деле: пройти три пути на своих аккаунтах.

Илья Николаевич Завьялов: что успевает сделать взломщик, пока владелец не заметил.
Илья Николаевич Завьялов: посредник с вашим кодом получает доступ взломщика.

Илья Николаевич Завьялов: три аккаунта по шагам, от признаков до настроек

Аккаунт и шагЧто делатьГде искать
Почта, признакиПароль не подходит, чужие письма в отправленныхПапка «Отправленные», письма о входе
Почта, путьФорма «Не помню пароль» сервисаАдрес, набранный вручную
Почта, послеУбрать чужие правила пересылкиНастройки ящика, фильтры
Мессенджер, признакиВыбросило из приложения, чужие сеансыСписок устройств
Мессенджер, путьВход по номеру, поддержка из приложенияВаша сим-карта, оператор
Мессенджер, послеОблачный пароль, предупредить контактыНастройки приватности
Соцсеть, признакиЧужие посты, сбор денег от вашего имениЛента, личные сообщения
Соцсеть, путьФорма «Мою страницу взломали»Раздел помощи сервиса
Соцсеть, послеСкриншоты, предупреждение, полицияСтраница, отделение полиции
Илья Николаевич Завьялов: повторный захват начинается с забытой двери.

Вопросы и ответы

Илья Николаевич Завьялов: что делать в первую очередь, если взломали аккаунт?

Возьмите устройство, которому доверяете, и начните с почты: через неё сбрасывают пароли остальных сервисов. Затем мессенджер и соцсеть, каждый по своему пути: признаки, официальная форма восстановления, настройки после возврата.

Можно ли доверить восстановление платной службе?

Официальная форма восстановления открыта владельцу напрямую. Посредник, которому вы отдаёте логин или код из СМС, получает тот же доступ, что и взломщик. В феврале 2026 года Meta направила требования прекратить нарушения бывшим партнёрам, продававшим фальшивые услуги восстановления.

Илья Николаевич Завьялов: как предупредить знакомых о взломе?

Другим каналом: звонком, СМС, через второй мессенджер, затем коротким постом в восстановленной соцсети. Каждому, кому ушли просьбы о деньгах, лучше написать лично.

Почему взломщик возвращается после смены пароля?

Чаще всего осталась открытой одна из дверей: правило пересылки в почте, чужой сеанс в мессенджере, чужой резервный адрес или телефон. Поэтому общий список проходят по всем трём аккаунтам сразу.

Вернут ли деньги, если знакомые перевели их взломщику?

Финансовая культура пишет, что банк не обязан возвращать перевод, который человек отправил сам. Пострадавшему нужно сразу звонить в свой банк и подавать заявление в полицию, скриншоты переписки помогут.

Что проверить на Госуслугах, если взломали почту?

Разделы «Безопасность» и «Действия в системе», телефон и почту в учётной записи, раздел «Сим-карты». Финансовая культура советует также установить самозапрет на кредиты, включить вход по СМС и контрольный вопрос.

Автор: Илья Николаевич Завьялов, консультант по цифровой безопасности. Все вопросы и ответы

Читать дальше