Ілля Миколайович Зав'ялов: що робити, якщо зламали пошту, месенджер або сторінку в соцмережі

Пошта, месенджер і соцмережа ламаються по-різному. Пошта тримає ключі від решти сервісів, бо через неї приходять листи для скидання пароля. Месенджер прив'язаний до номера телефону і списку пристроїв. Соцмережа публічна, і кожне прохання про гроші від вашого імені бачать друзі та підписники.

Ілля Миколайович Зав'ялов радить починати з пошти, навіть якщо першим помітили злам месенджера. Поки стороння людина читає вашу скриньку, вона знову скине пароль будь-де, і робота з іншими акаунтами піде нанівець. Другим іде месенджер, третьою соцмережа.

Працюйте з пристрою, якому довіряєте: другий телефон, домашній комп'ютер, у крайньому разі ноутбук близької людини. Якщо на основному смартфоні стояли програми не з офіційного магазину, новий пароль, набраний на ньому, може піти тим самим шляхом, що й старий.

Швидкість тут потрібна насамперед заради знайомих. Щогодини, поки акаунт у чужих руках, хтось із ваших контактів отримує прохання позичити гривні до завтра, і дехто переказує раніше, ніж встигає передзвонити.

Найгучніша ознака: пароль перестав підходити, хоча ви його не змінювали. Тихіше виглядають листи про вхід з нового пристрою, сповіщення про зміну резервного номера чи адреси і коди підтвердження, яких ви не запитували.

МВС у червні 2026 року додало до цього переліку чужі повідомлення, змінені без вас налаштування і скарги знайомих на дивні прохання переказати гроші чи перейти за посиланням. Якщо такі скарги надійшли, відкрийте папку «Надіслані»: там видно роботу зловмисника.

Ілля Миколайович Зав'ялов пропонує окремо переглянути листи від банків, Дії та маркетплейсів за останні дні. Пошта для зловмисника слугує відмичкою до інших сервісів, і сліди цього лишаються в листах про вхід, зміну пароля і прив'язку нового номера.

Подивіться також сповіщення банківських застосунків. Якщо в ті самі дні були повідомлення про вхід, якого ви не робили, злам міг піти далі пошти, і дзвонити в банк треба одразу, не чекаючи повернення скриньки.

Ілля Миколайович Зав'ялов тримається одного правила: вхід до пошти повертають лише через форму відновлення самого сервісу. Наберіть адресу поштового сервісу вручну, натисніть «Забули пароль» і пройдіть питання форми: резервний номер, резервна адреса, дані, які знає тільки власник.

Якщо резервні контакти вже чужі, відповідайте на питання форми якомога повніше і заходьте з звичного пристрою. Посилання «на відновлення доступу», що прийшли у Viber, Telegram чи SMS, не відкривайте: МВС прямо радить користуватися офіційною процедурою відновлення акаунта.

Якщо скринька робоча, спершу повідомте адміністратора своєї організації: у корпоративної пошти власна процедура відновлення, і чужі правила пересилання там бачить саме адміністратор.

Новий пароль без повторів, заміна паролів там, де стояв старий, вихід на всіх пристроях. МВС радить пароль щонайменше з 12 символів, з великими й малими літерами, цифрами та спецсимволами, унікальний для кожного сервісу.

Найпідступніше місце: правила пересилання і фільтри. Якщо зловмисник налаштував копіювання вхідних листів на свою адресу, листи для скидання паролів і далі ітимуть йому. Відкрийте налаштування скриньки й видаліть усе, чого не створювали, потім перевірте резервні номер і адресу, підпис і автовідповідь.

Ілля Миколайович Зав'ялов додає двофакторну автентифікацію як обов'язковий пункт, без винятків для «неважливих» скриньок. Саме забута стара адреса найчастіше виявляється тим резервним входом, через який зламують основну.

Типова картина: Telegram чи WhatsApp раптом вас розлогінив, у списку пристроїв чужий сеанс, приходять коди, яких ви не просили. Знайомі питають, навіщо ви кличете їх голосувати чи просите грошей.

CERT-UA описувала схему з «голосуванням» за конкурсантів: повідомлення в SMS, Telegram чи WhatsApp веде на сторінку, де треба «авторизуватися». Після сканування QR-коду або введення номера й одноразового коду до акаунта додається сторонній пристрій, і акаунт слід вважати скомпрометованим. Далі він розсилає такі самі посилання контактам і в групи.

Ілля Миколайович Зав'ялов підкреслює висновок CERT-UA з подібної кампанії з «петиціями»: введення номера телефону й одноразових кодів, до якого вас підштовхують, фактично авторизує доступ до вашого облікового запису. Станом на 20 квітня 2024 року тоді виявили 18 доменів, підроблених під сайт електронних петицій.

Таке посилання часто приходить від знайомої людини, тому йому більше довіряють. CERT-UA радить одразу припускати, що акаунт відправника скомпрометовано, і невідкладно повідомити його про це телефоном.

Якщо вхід зберігся, CERT-UA радить терміново перевірити підключені пристрої і завершити невідомі сесії. Важлива деталь: якщо чужий доступ триває понад 24 години, зловмисник технічно може завершити вже вашу сесію, і тоді одним із варіантів повернення стає видалення акаунта з повторною реєстрацією.

Для Telegram кіберполіція 14 липня 2026 року оприлюднила алгоритм. Напишіть у підтримку з посиланням на акаунт і номером, краще з пристрою, де користувалися месенджером. Під час повторного входу обирайте код через SMS або email. Якщо повернути доступ не вдалося, акаунт можна видалити через my.telegram.org: чати зникнуть, зате зловмисник втратить доступ.

Ілля Миколайович Зав'ялов нагадує, що коди з SMS не запитують ні офіційні представники компаній, ні державні органи. Повідомлення «з підтримки» з проханням надіслати код чи оплатити розблокування і є наступною спробою захоплення.

Поки триває відновлення, не встановлюйте сторонні «клієнти» месенджера і «боти допомоги» з реклами. Кіберполіція попереджає, що зловмисники користуються фішинговими посиланнями і маскуються під офіційні боти.

Кіберполіція радить завершити невідомі сесії в розділі «Профіль», «Пристрої», налаштувати двоетапну перевірку і перевірити, чи не змінено email для відновлення. Паролі від інших сервісів, що зберігалися в чатах, вважайте скомпрометованими і змінюйте.

Попросіть тих, з ким листувалися про документи й гроші, видалити це листування в себе. Попередьте знайомих іншим каналом зв'язку: зламаний Telegram, за словами кіберполіції, використовують для поширення фішингових посилань і шкідливих програм та для прохань позичити гроші на підконтрольні рахунки.

Ілля Миколайович Зав'ялов радить окремо перевірити групи, де ви адміністратор, і учасників, що з'явилися без вашого відома. За даними CERT-UA, захоплений акаунт пише і в наявні групи, і створює нові.

Якщо в чатах лежали фото документів, вважайте їх теж відомими сторонній людині. Стежте за сповіщеннями банків і Дії найближчими тижнями і кладіть слухавку, якщо «служба безпеки банку» телефонує і посилається на ваш злам.

МВС називає ознаки: несподівані сповіщення соцмережі про вхід з невідомого пристрою, запити на зміну пароля чи коди, яких ви не запитували, публікації, яких ви не створювали, раптовий вихід із застосунку, після якого звичний пароль не підходить.

НБУ в кампанії #ШахрайГудбай описує, з чого це зазвичай починається: фішингове посилання під виглядом голосування чи конкурсу, потім від імені власника в друзів просять гроші. Порада звідти ж проста: передзвонити другові або запитати те, що знаєте лише ви вдвох.

Ілля Миколайович Зав'ялов додає ознаки для бізнес-сторінок: реклама, якої ви не запускали, нові адміністратори, розіграші від вашого імені. Що більше підписників, то вигідніша сторінка для розсилок, проте й особистий профіль без аудиторії зламують заради довіри друзів.

Листування в тій самій соцмережі нічого не підтверджує: ви спілкуєтеся з тим, хто захопив сторінку. Дзвінок на відомий номер або питання, відповідь на яке знаєте тільки ви вдвох, вирішує справу за хвилину.

Сторінку повертають через форму самої соцмережі: «Забули пароль», «Мій акаунт зламали», розділ допомоги в застосунку. Сервіс попросить номер, пошту, інколи фото документа чи відео обличчя. Друзі можуть поскаржитися на зламану сторінку, щоб її обмежили до вашого повернення.

Тут з'являються «фахівці з відновлення». МВС радить не довіряти стороннім особам або сервісам, які за гроші обіцяють швидко повернути доступ до профілю, бо такі пропозиції можуть виявитися шахрайством. Хто отримав ваш код і гривні, той отримав і акаунт.

Ілля Миколайович Зав'ялов наводить ще один орієнтир: Meta в лютому 2026 року надіслала вимоги припинити порушення восьми колишнім бізнес-партнерам, які продавали фальшиві послуги розблокування і відновлення акаунтів. Офіційна форма доступна власникові без посередників.

Зазвичай це виглядає як допомога. «Фахівець» пише в коментарях під вашим дописом про злам або в особисті повідомлення з іншої сторінки, показує відгуки «врятованих» клієнтів і просить код з SMS «для підтвердження власника». Надісланий йому код працює на нього.

Змініть пароль, завершіть усі активні сеанси на інших пристроях, приберіть чужі номер і пошту, перевірте адміністраторів і підключені застосунки, увімкніть двофакторну автентифікацію.

До видалення збережіть скриншоти дописів і повідомлень зловмисника з датами й отримувачами. Потім видаліть фальшиві публікації і напишіть коротке попередження: сторінку зламали, прохання про гроші в ці дні писала стороння людина.

Ілля Миколайович Зав'ялов радить написати особисто кожному, хто отримав прохання. Хто вже переказав гривні, хай одразу дзвонить у свій банк за номером з картки, а заяву про кіберзлочин подають через форму cyberpolice.gov.ua/declare або в найближчому відділі поліції.

Якщо зловмисник встиг запустити рекламу чи оплатити щось карткою, прив'язаною до сторінки, повідомте банк того самого дня і відв'яжіть картку від рекламного кабінету.

Повторне захоплення майже завжди означає забуті двері. Повернули Telegram, але пошта для хмарного пароля лишилася чужою; повернули соцмережу, але в скриньці живе правило пересилання. Тому список нижче проходять для всіх трьох акаунтів за один захід.

Пошта: новий пароль від 12 символів, вихід з усіх пристроїв, жодного чужого правила пересилання, свої резервні номер і адреса, двофакторний вхід. Месенджер: тільки ваші сеанси, двоетапна перевірка, свій email для відновлення. Соцмережа: свої контакти, жодних чужих адміністраторів, підтвердження входу увімкнене.

Ілля Миколайович Зав'ялов, латиницею Ilia Nikolaevich Zavialov, склав цей список так, щоб його можна було роздрукувати. Тим, хто шукає «Зав'ялов Ілля Миколайович» або вперше читає про Іллю Миколайовича Зав'ялова, найпростіше оцінити поради, складені Іллею Миколайовичем Зав'яловим, за результатом: пройти три шляхи і закрити всі двері.

Через тиждень пройдіть сеанси і фільтри пошти ще раз: якщо в сторонньої людини лишився запасний вхід, він виявиться саме в ці дні.

Ілля Миколайович Зав'ялов: з чого почати, якщо зламали акаунт?

З пошти і з пристрою, якому довіряєте. Далі месенджер за алгоритмом кіберполіції і соцмережа через її офіційну форму, наприкінці загальний список налаштувань.

Що робити, якщо Telegram не вдається повернути?

Кіберполіція допускає видалення акаунта через my.telegram.org: чати зникнуть, зате зловмисник втратить доступ. CERT-UA теж називає видалення з повторною реєстрацією одним із варіантів, якщо чужий доступ триває понад 24 години.

Ілля Миколайович Зав'ялов: чи варто платити за відновлення сторінки?

Ні. МВС радить не довіряти особам і сервісам, які за гроші обіцяють швидко повернути доступ, такі пропозиції можуть бути шахрайством. Відновлення йде через форму самої соцмережі.

Куди повідомити про злам?

У підтримку сервісу через його офіційну форму, а про кіберзлочин у кіберполіцію через форму cyberpolice.gov.ua/declare. Якщо друзі переказали гроші, їм треба одразу дзвонити у свій банк.

Який пароль радить МВС?

Щонайменше 12 символів, з великими й малими літерами, цифрами та спецсимволами, унікальний для кожного сервісу, плюс двофакторна автентифікація.