Если вы сообщили пароль, код подтверждения или платёжные данные постороннему, действуйте с надёжного устройства и только через официальный сайт или приложение. Сначала защитите доступ к аккаунту и почте, завершите неизвестные сеансы, а при раскрытии банковских сведений сразу свяжитесь с банком. Не отвечайте на новые сообщения отправителя и не переходите по присланным ссылкам.
Первые минуты после передачи данных: что важно успеть
- Определите, что именно раскрыли: пароль, код подтверждения, данные карты или резервные коды.
- Если переданный пароль используется где-то ещё, смените его и в других аккаунтах.
- Войдите в сервис вручную через официальный адрес или приложение, смените пароль и завершите чужие сеансы.
- Если сообщили код подтверждения, проверьте настройки входа и восстановления аккаунта, даже если пароль не раскрывали.
- При раскрытии данных карты или банковского входа сразу позвоните в банк по номеру с карты или официального сайта.
Определите, какие именно данные попали к посторонним
Эта инструкция подходит, если вы сами ввели данные на подозрительной странице, отправили их в сообщении или сообщили по телефону. Вспомните, какие сведения передали, когда это произошло и к какому сервису они относятся. Не отправляйте их повторно никому — даже человеку, который представляется службой поддержки.
Если устройство может быть заражено или кто-то наблюдает за вашим экраном, не меняйте пароли с него. Используйте другое доверенное устройство. Если вы передали только имя пользователя, но не пароль, код или другие данные для входа, проверьте активность аккаунта и следуйте официальным рекомендациям сервиса.
- Пароль: считайте его раскрытым, особенно если он используется в других сервисах.
- Код подтверждения или резервный код: проверьте, не изменились ли пароль, способы восстановления и настройки двухфакторной проверки.
- Платёжные сведения: свяжитесь с банком, если раскрыли данные карты, банковского аккаунта или код из сообщения банка.
Смените пароль через официальный сайт или приложение
Для смены пароля понадобятся доступ к аккаунту и способу восстановления — например, к привязанной почте или номеру телефона. Откройте приложение из установленного магазина либо введите адрес сервиса вручную. Не используйте ссылку из подозрительного письма, сообщения или объявления.
Создайте уникальный длинный пароль, который не применяли в других аккаунтах. Если вход уже недоступен, используйте официальную процедуру восстановления: запрос «как восстановить взломанный аккаунт» выполняйте только на сайте или в приложении самого сервиса. Не передавайте пароль или код человеку, который обещает восстановить доступ.
Завершите чужие сеансы и отзовите доступ приложений
Перед действиями подготовьтесь: это поможет не потерять доступ и не довериться поддельной странице.
- Используйте устройство, которому доверяете, и защищённое интернет-соединение.
- Откройте официальный сайт или приложение самостоятельно, не по ссылке из сообщения.
- Убедитесь, что у вас есть доступ к привязанной почте или телефону.
- Подготовьте новый уникальный пароль и сохраните его в надёжном менеджере паролей.
- Если подозреваете заражение устройства, отложите вход с него и воспользуйтесь другим устройством.
- Смените пароль. Откройте раздел безопасности аккаунта и задайте уникальный пароль. Если такой же пароль был в других сервисах, смените его и там, начиная с почты и финансовых аккаунтов.
- Завершите неизвестные сеансы. Найдите раздел активных устройств или сеансов и выйдите из незнакомых. Если сервис предлагает завершить все сеансы, используйте эту функцию, затем войдите заново только на своих устройствах.
- Отзовите подозрительные подключения. Проверьте список подключённых приложений, сайтов и устройств. Удалите доступ, который не узнаёте или больше не используете.
- Проверьте способы восстановления. Убедитесь, что адрес почты, номер телефона и резервные контакты принадлежат вам. Удалите неизвестные способы восстановления и сохраните новые резервные коды в безопасном месте.
Чтобы понять, как сменить пароль и выйти со всех устройств, ищите соответствующие настройки в разделе безопасности конкретного сервиса: названия пунктов меню различаются. Если войти не удаётся, сразу переходите к официальному восстановлению доступа.
Защитите почту и настройте двухфакторную проверку
Почта часто используется для сброса паролей, поэтому защитите её даже в том случае, если её пароль вы не сообщали. После настройки проверьте результат по списку:
- Пароль почты уникален и не совпадает с паролем раскрытого аккаунта.
- В списке активных сеансов нет незнакомых устройств.
- Адреса и номера для восстановления принадлежат вам.
- В правилах пересылки почты нет неизвестных адресов.
- В настройках безопасности нет добавленных без вашего ведома приложений или паролей для них.
- Двухфакторная проверка включена, а привязанный способ подтверждения контролируете вы.
- Резервные коды сохранены отдельно от устройства и почты.
- В истории входов нет действий, которые вы не совершали.
Чтобы понять, как защитить аккаунт от взлома, используйте уникальные пароли, двухфакторную проверку и регулярно проверяйте подключённые устройства и приложения.
Свяжитесь с банком, если раскрыли платёжные сведения
При передаче данных карты, банковского входа или кода подтверждения действуйте через официальный номер банка, приложение или сайт. Попросите специалиста проверить операции и подсказать, нужно ли заблокировать карту, ограничить дистанционные операции или сменить данные доступа.
Частые ошибки, которых стоит избегать:
- Откладывать звонок в банк, ожидая появления подозрительной операции.
- Звонить по номеру из подозрительного сообщения вместо контактов с карты или официального сайта.
- Сообщать собеседнику пароль, PIN-код, CVV/CVC или код подтверждения: сотруднику не нужно получать их для проверки.
- Подтверждать операцию, которую вы не инициировали.
- Удалять сообщения, письма и уведомления, связанные с инцидентом, до фиксации сведений о нём.
- Считать, что смена пароля сама по себе отменит уже начатые операции: уточните у банка, какие действия нужны.
Сообщите о случившемся и следите за подозрительной активностью
Выберите подходящий вариант в зависимости от того, что произошло:
- Аккаунт доступен: сообщите о подозрительном входе через официальный раздел поддержки сервиса и укажите, какие действия уже выполнили.
- Доступ потерян: запустите официальное восстановление аккаунта и предупредите поддержку, что данные могли попасть к посторонним.
- Появились списания или заявки от вашего имени: сохраните уведомления и обратитесь в банк или соответствующую организацию через официальные контакты.
- Подозреваете вредоносную программу: не вводите новые пароли на этом устройстве. Обновите защитное ПО и запустите проверку; при сомнениях используйте другой доверенный компьютер или обратитесь к специалисту. Так можно проверить компьютер на вирусы после кражи пароля, не рискуя повторно раскрыть новые данные.
Сохраняйте сообщения о входах и обращениях, отмечайте время подозрительных действий и проверяйте уведомления сервиса и банка. Если ситуация затрагивает рабочую учётную запись, сразу сообщите ответственному за информационную безопасность или администратору.
Разбираем ситуации после случайной передачи учётных данных
Что делать, если украли пароль от аккаунта?
Смените его через официальный сайт или приложение, завершите неизвестные сеансы и проверьте способы восстановления. Если пароль повторялся в других сервисах, замените его и там.
Нужно ли менять пароль, если я сообщил только код подтверждения?
Да, проверьте активные сеансы, пароль и настройки восстановления аккаунта. Если код относился к банковской операции или входу в банк, немедленно свяжитесь с банком.
Что делать, если я уже не могу войти в аккаунт?
Используйте официальную процедуру восстановления на сайте или в приложении сервиса. Не платите посредникам и не сообщайте им новые коды или пароли.
Достаточно ли сменить пароль, чтобы закрыть доступ посторонним?
Не всегда: чужой сеанс или подключённое приложение могут сохранить доступ. Завершите неизвестные сеансы, отзовите ненужные разрешения и проверьте способы восстановления.
Что делать, если я сообщил данные банковской карты?
Сразу позвоните в банк по официальному номеру, сообщите, какие сведения раскрыли, и выполните рекомендации специалиста. Не подтверждайте неизвестные операции и никому не сообщайте коды из сообщений банка.
Можно ли менять пароли с компьютера, на котором открывал подозрительную ссылку?
Если есть подозрение на вредоносную программу, сначала воспользуйтесь другим доверенным устройством. Не вводите новые пароли на потенциально заражённом компьютере до проверки и устранения проблемы.