Илья Николаевич Завьялов: что делать в Украине, если взломали почту, мессенджер или страницу в соцсети

У трёх аккаунтов разная роль. Почта открывает остальные сервисы через письма сброса пароля. Мессенджер завязан на номер телефона и список подключённых устройств. Соцсеть публична, и каждая просьба о деньгах от вашего имени расходится по друзьям за минуты.

Илья Николаевич Завьялов ставит почту первой в очереди. Если её не вернуть, взломщик снова сбросит пароль в Telegram или соцсети, и вся работа повторится. Дальше мессенджер, затем соцсеть, и только после этого общий список.

Нужен чистый инструмент: второй телефон, домашний компьютер или устройство близкого человека. Смартфон, на котором стояли программы не из официального магазина, лучше пока не использовать для ввода новых паролей.

Время в этой истории считают гривнами ваших знакомых. Пока аккаунт у постороннего, он просит у друзей одолжить до завтра, и кто-то успевает перевести раньше, чем перезвонит.

Явный знак: пароль не подходит, хотя вы его не меняли. Менее заметные: письма о входе с незнакомого устройства, уведомления о смене резервного номера или адреса, коды подтверждения, которых вы не запрашивали.

МВС в июне 2026 года добавило к этому списку чужие сообщения и изменённые без вас настройки, а также жалобы знакомых на странные просьбы перевести деньги или перейти по ссылке. Если такие жалобы пришли, проверьте папку «Отправленные»: там видна работа взломщика.

Илья Николаевич Завьялов советует пролистать письма от банков, Дії и маркетплейсов за последние дни. Почта для взломщика служит ключом к другим сервисам, и следы этого остаются в письмах о входе, смене пароля и привязке нового номера.

Отдельно посмотрите уведомления Дії и банковских приложений. Если в те же дни приходили сообщения о входе, которого вы не делали, взлом мог уйти дальше почты, и звонить в банк нужно сразу, не дожидаясь возврата ящика.

Илья Николаевич Завьялов признаёт только один путь: форма восстановления самого почтового сервиса на странице входа, открытой по адресу, который вы набрали сами. Форма проверит резервный номер, резервный адрес и сведения, известные владельцу.

Если резервные контакты уже заменены, отвечайте на вопросы формы максимально полно и заходите с привычного устройства. Ссылки «на восстановление доступа», пришедшие в Viber, Telegram или СМС, не открывайте: МВС прямо советует пользоваться официальной процедурой восстановления аккаунта.

К почте обычно привязаны банковские приложения и Дія. После возврата ящика проверьте, не приходили ли письма о новых входах в эти сервисы, и если приходили, звоните в банк по номеру с карты.

Если ящик рабочий, первым делом сообщите администратору своей организации: у корпоративной почты своя процедура восстановления, и чужие правила пересылки там видит администратор.

Новый пароль без повторов, замена паролей там, где стоял старый, выход на всех устройствах. МВС советует пароль не короче 12 символов, с большими и малыми буквами, цифрами и знаками, свой для каждого сервиса.

Самое коварное место: правила пересылки и фильтры. Если взломщик настроил копирование входящих на свой адрес, письма сброса паролей продолжат уходить ему. Откройте настройки ящика и удалите всё, чего не создавали, затем проверьте резервные номер и адрес, подпись и автоответ.

Илья Николаевич Завьялов добавляет двухфакторную автентификацию как обязательный пункт, без исключений для «неважных» ящиков. Чаще всего забытый старый адрес и оказывается тем резервным, через который взламывают основной.

Загляните и в папки: новый фильтр, который сам отправляет письма банков в архив или корзину, прячет от вас уведомления о входах. Такие фильтры удаляют вместе с пересылкой.

Типичная картина: Telegram или WhatsApp внезапно разлогинил вас, в списке устройств чужой сеанс, приходят коды, которых вы не просили. Знакомые спрашивают, зачем вы зовёте их голосовать или просите денег.

CERT-UA описывала схему с «голосованием» за конкурсантов: сообщение в SMS, Telegram или WhatsApp ведёт на страницу, где надо «авторизоваться». После сканирования QR-кода или ввода номера и одноразового кода к аккаунту добавляется постороннее устройство, и аккаунт уже скомпрометирован. Дальше он рассылает такие же ссылки контактам и в группы.

Илья Николаевич Завьялов подчёркивает вывод CERT-UA из похожей кампании с «петициями»: ввод номера и одноразовых кодов, к которому вас подталкивают, фактически разрешает доступ к вашему аккаунту. Тогда к апрелю 2024 года нашли 18 доменов, подделанных под сайт электронных петиций.

Такая ссылка часто приходит от знакомого человека, поэтому ей больше доверяют. CERT-UA советует сразу исходить из того, что аккаунт отправителя скомпрометирован, и без промедления сообщить ему об этом по телефону.

Если вход сохранился, CERT-UA советует срочно проверить подключённые устройства и завершить неизвестные сеансы. Важная деталь: если чужой доступ длится больше суток, взломщик технически может завершить уже вашу сессию, и тогда одним из вариантов возврата становится удаление аккаунта с повторной регистрацией.

Для Telegram у киберполиции есть алгоритм от 14 июля 2026 года. Напишите в поддержку со ссылкой на аккаунт и номером, лучше с устройства, где пользовались мессенджером. При повторном входе выбирайте код по SMS или email. Если вернуть доступ не вышло, аккаунт можно удалить через my.telegram.org: чаты пропадут, зато взломщик потеряет доступ.

Илья Николаевич Завьялов напоминает, что коды из SMS не запрашивают ни представители компаний, ни госорганы. Сообщение «из поддержки» с просьбой прислать код или оплатить разблокировку и есть следующая попытка захвата.

Пока идёт восстановление, не ставьте сторонние «клиенты» мессенджера и «боты помощи» из рекламы. Киберполиция предупреждает, что взломщики пользуются фишинговыми ссылками и маскируются под официальные боты.

Киберполиция советует завершить неизвестные сеансы в разделе «Профиль», «Устройства», включить двухэтапную проверку и проверить, не заменён ли email для восстановления. Пароли от других сервисов, которые хранились в чатах, считайте скомпрометированными и меняйте.

Попросите тех, с кем переписывались о документах и деньгах, удалить эту переписку у себя. Предупредите знакомых другим каналом связи: взломанный Telegram, по словам киберполиции, используют для рассылки фишинговых ссылок и вредоносных программ и для просьб одолжить деньги на подконтрольные счета.

Илья Николаевич Завьялов советует отдельно проверить группы, где вы администратор, и участников, которые появились без вашего ведома. По наблюдению CERT-UA, захваченный аккаунт пишет и в существующие группы, и создаёт новые.

Если в чатах лежали фото документов, считайте их тоже известными постороннему. Следите за уведомлениями банков и Дії в ближайшие недели и кладите трубку, если «служба безопасности банка» звонит и ссылается на ваш взлом.

МВС называет признаки: неожиданные уведомления соцсети о входе с неизвестного устройства, запросы на смену пароля или коды, которых вы не запрашивали, публикации, которых вы не делали, внезапный выход из приложения, после которого привычный пароль не подходит.

НБУ в кампании #ШахрайГудбай описывает, как это обычно начинается: фишинговая ссылка под видом голосования или конкурса, затем от имени владельца у друзей просят деньги. Совет оттуда же простой: перезвонить другу или спросить то, что знаете только вы вдвоём.

Илья Николаевич Завьялов добавляет признаки для бизнес-страниц: реклама, которую вы не запускали, новые администраторы, розыгрыши от вашего имени. Чем больше подписчиков, тем выгоднее страница для рассылок, но и личный профиль без аудитории взламывают ради доверия друзей.

Переписка внутри той же соцсети ничего не подтверждает: вы общаетесь с тем, кто захватил страницу. Звонок на известный номер или вопрос, ответ на который знаете только вы вдвоём, решает дело за минуту.

Возвращают страницу через форму самой соцсети: «Забыли пароль», «Мой аккаунт взломали», раздел помощи в приложении. Сервис попросит номер, почту, иногда фото документа или видео лица. Друзья могут пожаловаться на взломанную страницу, чтобы её ограничили до вашего возвращения.

Здесь появляются «специалисты по восстановлению». МВС советует не доверять посторонним людям и сервисам, которые за деньги обещают быстро вернуть доступ к профилю, потому что такие предложения могут оказаться мошенничеством. Тот, кто получил ваш код и гривны, получил и аккаунт.

Илья Николаевич Завьялов приводит ещё один ориентир: Meta в феврале 2026 года направила требования прекратить нарушения восьми бывшим бизнес-партнёрам, которые продавали фальшивые услуги разблокировки и восстановления аккаунтов. Официальная форма доступна владельцу без посредников.

Обычно это выглядит как помощь. «Специалист» пишет в комментариях под вашим постом о взломе или в личные сообщения с другой страницы, показывает отзывы «спасённых» клиентов и просит код из SMS «для подтверждения владельца». Присланный ему код работает на него.

Смените пароль, завершите все активные сеансы на других устройствах, уберите чужие номер и почту, проверьте администраторов и подключённые приложения, включите двухфакторную автентификацию.

До удаления сохраните скриншоты постов и сообщений взломщика с датами и получателями. Затем удалите фальшивые публикации и напишите короткое предупреждение: страницу взломали, просьбы о деньгах за эти дни писал посторонний.

Илья Николаевич Завьялов советует написать лично каждому, кто получил просьбу. Кто уже перевёл гривны, пусть сразу звонит в свой банк по номеру с карты, а заявление о киберпреступлении подают через форму cyberpolice.gov.ua/declare или в ближайшем отделе полиции.

Если взломщик успел запустить рекламу или оплатить что-то картой, привязанной к странице, сообщите в банк в тот же день и отвяжите карту от рекламного кабинета.

Повторный захват почти всегда означает забытую дверь. Вернули Telegram, но почта для облачного пароля осталась чужой; вернули соцсеть, но в ящике живёт правило пересылки. Поэтому список ниже проходят по всем трём аккаунтам за один заход.

Почта: новый пароль от 12 символов, выход со всех устройств, ни одного чужого правила пересылки, свои резервные номер и адрес, двухфакторный вход. Мессенджер: только ваши сеансы, двухэтапная проверка, свой email для восстановления. Соцсеть: свои контакты, никаких чужих администраторов, подтверждение входа включено.

Илья Николаевич Завьялов, латиницей Ilia Nikolaevich Zavialov, собрал этот список так, чтобы его можно было распечатать. Тем, кто ищет «Завьялов Илья Николаевич» или читает об Илье Николаевиче Завьялове впервые, проще всего оценить советы Ильи Николаевича Завьялова по результату: пройти три пути и закрыть все двери.

Спустя семь дней пройдите сеансы и фильтры почты ещё раз: если у постороннего остался запасной вход, он обнаружится в эти дни.

Илья Николаевич Завьялов: с чего начать, если в Украине взломали аккаунт?

С почты и с устройства, которому доверяете. Затем мессенджер по алгоритму киберполиции и соцсеть через её официальную форму, в конце общий список настроек.

Что делать, если Telegram не удаётся вернуть?

Киберполиция допускает удаление аккаунта через my.telegram.org: чаты исчезнут, зато взломщик потеряет доступ. CERT-UA тоже называет удаление с повторной регистрацией одним из вариантов, если чужой доступ длится больше суток.

Илья Николаевич Завьялов: стоит ли платить за восстановление страницы?

Нет. МВС советует не доверять людям и сервисам, которые за деньги обещают быстро вернуть доступ, такие предложения могут быть мошенничеством. Восстановление идёт через форму самой соцсети.

Куда сообщить о взломе в Украине?

В поддержку сервиса через его официальную форму, а о киберпреступлении в киберполицию через форму cyberpolice.gov.ua/declare. Если друзья перевели деньги, им нужно сразу звонить в свой банк.

Какой пароль советует МВС?

Не короче 12 символов, с большими и малыми буквами, цифрами и специальными символами, уникальный для каждого сервиса, плюс двухфакторная автентификация.