Что делать, если профиль MAX взломали

Главное — как можно быстрее закрыть злоумышленнику доступ: завершить чужие сессии и сменить пароль. Если войти уже не получается, профиль восстанавливают с телефона, а в крайнем случае — через поддержку MAX.

Признаки взлома

• приходят уведомления о входе, которого вы не делали;
• в списке устройств появились незнакомые;
• от вашего имени отправляются сообщения;
• изменились настройки безопасности профиля;
• пропал доступ к профилю.

Если пришло СМС с кодом, которого вы не запрашивали, значит, кто-то ввёл ваш номер при входе — по ошибке или чтобы завладеть профилем. Никому не сообщайте этот код.

Если войти ещё можно

1. Откройте «Настройки» → «Устройства» и посмотрите, где открыт профиль.

2. Нажмите «Завершить все сессии, кроме текущей».

   

3. Откройте «Настройки» → «Безопасность» → «Пароль для входа».

4. Если пароль уже есть, введите текущий, нажмите «Изменить пароль» и задайте новый.

   

5. Если пароля нет, нажмите «Установить пароль», придумайте пароль и укажите почту для восстановления. Введите код из письма и нажмите «Перейти в настройки».

• Завершить сессии не получится, если вы сами вошли в профиль недавно, — так MAX защищает аккаунт.
• Пароль для входа подключается только в мобильном приложении, в веб-версии этого сделать нельзя.
• Укажите почту: если вы забудете пароль, код для его сброса придёт на неё. Без почты останется только сброс с проверкой — подробнее в статье «Как войти в MAX».

Затем проверьте телефон антивирусом и удалите подозрительные приложения, обновите систему. Отключите VPN, прокси и анонимайзеры, не пользуйтесь незащищёнными публичными сетями Wi-Fi. Убедитесь, что SIM-карта оформлена на вас и её не перевыпускали без вашего ведома.

Если войти не получается

Восстановление работает только с телефона. В браузере (справка называет Safari, Google Chrome и Яндекс Браузер) заранее разрешите переадресацию и всплывающие окна. Номер SIM-карты в телефоне должен совпадать с номером профиля.

1. Отключите VPN и Wi-Fi.
2. Включите мобильный интернет от SIM-карты с номером профиля. Если SIM-карт две, выберите нужную для передачи данных.
3. Откройте приложение MAX и введите номер телефона.
4. Введите код из СМС и нажмите «Восстановить доступ» — откроется сайт восстановления.
5. Введите номер на сайте и нажмите «Восстановить».
6. Дождитесь проверки и войдите в профиль.

Сайт восстановления — go.max.ru/selfrecovery: с компьютера он показывает QR-код, который нужно отсканировать камерой телефона, поэтому проще начинать с телефона, как в шагах выше.

Если украли телефон

1. Войдите в профиль с другого устройства — через веб-версию на компьютере или с телефона близкого человека. Понадобятся номер и пароль от профиля MAX.
2. Откройте «Настройки» → «Устройства» и нажмите «Завершить все сессии, кроме текущей».
3. Сразу задайте новый сложный пароль для входа и привяжите или обновите почту для восстановления. В веб-версии пароль для входа не подключается, поэтому для этого шага нужен телефон с приложением MAX.
4. Сообщите о краже в поддержку MAX.
5. Попросите оператора связи заблокировать SIM-карту, чтобы злоумышленник не получал СМС для сброса паролей.

Предупредите знакомых и напишите в поддержку

Если от вашего имени просят денег, присылают ссылки или выпрашивают коды:

• предупредите знакомых любым доступным способом, что профиль взломан;
• попросите их пожаловаться на эти сообщения прямо в чате через «Пожаловаться»;
• попросите не переходить по ссылкам и ничего не переводить, даже если сообщение выглядит как обычно.

Если вернуть доступ самостоятельно не вышло, напишите в поддержку MAX через форму max.ru/support — на неё ведёт кнопка «Написать в поддержку» в статьях справки MAX; в самом приложении раздел «Настройки» → «Помощь» открывает ту же справку. Укажите номер профиля, когда и что произошло, приходили ли коды, которых вы не запрашивали, и не передавали ли вы их кому-то. Расскажите, что делали перед взломом (новые сайты, подозрительные ссылки, сканирование QR-кода для входа) и не пользовались ли сторонними или изменёнными версиями приложения.

Как не попасться мошенникам

• Внутри MAX коды присылает только официальный бот «Коды подтверждения» (@verificationcodes_bot) — у него голубая галочка рядом с названием. Код для входа в сам MAX может прийти и в СМС, а с иностранным номером — звонком или в Telegram (подробнее — в статье «Не приходит код подтверждения в MAX»). Но люди коды не присылают — ни незнакомцы, ни «сотрудники поддержки».

• Признаки обмана: код прислал незнакомец или «сотрудник поддержки», код просят продиктовать по телефону или в переписке, в сообщении есть ссылка, вас торопят и пугают, вам пишут от имени MAX в другом мессенджере. Исключение одно: при регистрации по иностранному номеру MAX может прислать код в Telegram — но только когда вы сами только что его запросили.

• Никому не сообщайте пароль и коды, даже «сотрудникам» MAX, банка, Госуслуг или полиции, и не вводите их на сторонних сайтах.

• Просьба временно отключить пароль для входа «для проверки» — тоже уловка мошенников.

• Если пишет незнакомец, MAX показывает его страну и дату регистрации, общие группы, статус аккаунта и номер, если он не скрыт. Так проще заметить подделку профиля.

• Безопасный режим («Настройки» → «Безопасность») закрывает профиль от незнакомых: найти вас и связаться с вами смогут только те, с кем вы есть друг у друга в телефонной книге или кого вы добавили в контакты MAX. Подробнее — в статье «Как скрыть номер телефона и статус „в сети“ в MAX».