Злам сторінки в соцмережі створює дві проблеми одночасно, і друга зазвичай виявляється серйознішою за першу. Ви втрачаєте доступ до власного профілю, а ваші друзі й підписники починають отримувати з нього шахрайські повідомлення, які виглядають достовірно саме тому, що приходять від знайомої людини. Швидкість реакції тут вирішує, тому розберемо порядок дій, який має сенс виконувати саме в такій послідовності.

Як зрозуміти, що акаунт зламали

Кіберполіція називає кілька характерних ознак, і перша з них полягає у зміні налаштувань або даних профілю без вашої участі. Другою ознакою є поява сторонніх пристроїв у списку активних сеансів, який доступний у налаштуваннях безпеки кожної великої платформи. Третьою є зникнення, зміна або поява незнайомого контенту чи повідомлень у вашому акаунті, включно з підписками на невідомі сторінки та коментарями, яких ви не залишали. До цього варто додати ще кілька сигналів, які часто передують повній втраті доступу. Сюди належать листи від платформи про вхід із нового пристрою або про зміну прив'язаної пошти, повідомлення від друзів із питанням, чи справді ви надсилали дивне прохання, та раптове припинення роботи пароля, який ви точно пам'ятаєте правильно.

Крок перший, і саме він визначає результат

Якщо доступ до акаунта ще залишився, першою дією має бути не зміна пароля в соцмережі, а перевірка поштової скриньки, до якої цей акаунт прив'язаний. Причина полягає в тому, що пошта відкриває доступ до відновлення пароля будь-якого сервісу, і якщо зловмисник контролює її, ви можете скільки завгодно міняти пароль в Instagram, а він щоразу скидатиме його заново. Тому послідовність виглядає так. Спершу заходите в пошту, змінюєте там пароль на новий і унікальний, перевіряєте налаштування пересилання листів та список правил, оскільки типовою дією зловмисників є налаштування автоматичної пересилки вашої кореспонденції на свою адресу. Далі перевіряєте додаткові адреси для відновлення, видаляєте ті, яких не додавали, і вмикаєте двофакторну автентифікацію, якщо її не було. Тільки після цього переходите до самої соцмережі.

Якщо доступ до акаунта ще є

Змініть пароль на новий, який не використовується більше ніде. Завершіть усі активні сеанси на всіх пристроях, і цей пункт критично важливий, оскільки зміна пароля сама по собі не завжди виганяє зловмисника з уже відкритої сесії. Перевірте розділ безпеки на предмет змін, які ви не робили, звертаючи увагу на прив'язану пошту, номер телефона, налаштування двофакторної автентифікації та резервні коди. Перегляньте список підключених сторонніх застосунків і сервісів, видаливши все, чого не впізнаєте, оскільки видача доступу стороннім застосункам є одним із найпоширеніших шляхів втрати контролю над акаунтом. Увімкніть двофакторну автентифікацію, якщо її не було, і зробіть це через застосунок-автентифікатор, а не через SMS, оскільки перехоплення повідомлень є окремим ризиком, про який я писав у матеріалі про безпеку акаунтів.

Якщо доступ уже втрачено

Кожна велика платформа має окрему офіційну процедуру саме для випадків зламу, і починати треба з неї, а не з пошуку сторонніх рішень. Для Facebook такою є спеціальна сторінка відновлення зламаного акаунта, доступна за адресою facebook.com/hacked, а для Instagram аналогічна форма розташована за адресою instagram.com/hacked. Процедура зазвичай складається з кількох етапів. Спершу система пропонує підтвердити особу через прив'язану пошту або номер телефона, і якщо доступ до них зберігся, відновлення проходить швидко. Якщо зловмисник змінив і пошту, і номер, платформа пропонує альтернативний шлях через підтвердження особи, який може включати запис короткого відео з вашим обличчям для порівняння з фотографіями в акаунті або надсилання копії документа. Ця процедура повільніша, і відповіді доводиться чекати від кількох днів до кількох тижнів. Важлива деталь, яка допомагає в такій ситуації. Instagram і Facebook надсилають лист на стару адресу при зміні прив'язаної пошти, і в цьому листі є посилання для скасування зміни, тому переглянути поштову скриньку, включно з папкою спаму, варто обов'язково. Ще один шлях полягає у зверненні з іншого свого акаунта або з акаунта друга через розділ довідки, де є пункт про повідомлення щодо зламаного профілю знайомої людини.

Про платні послуги з відновлення

Тут потрібне окреме попередження, бо саме на цьому люди втрачають гроші вдруге. У пошуковій видачі за запитами про відновлення зламаного акаунта багато сайтів і приватних осіб, які обіцяють повернути сторінку за гроші, і переважна більшість таких пропозицій є або звичайним шахрайством, або продажем послуги з подання тієї самої безкоштовної офіційної заявки, яку ви можете подати самостійно. Жодна стороння особа не має технічної можливості відновити ваш доступ до Instagram чи Facebook, оскільки таку можливість має лише сама платформа. Людина в стані паніки після втрати акаунта є ідеальною ціллю для другої хвилі шахрайства, і саме тому ці пропозиції так активно просуваються.

Попередьте контакти негайно

Цей крок варто зробити паралельно з відновленням, не чекаючи результату. Зі зламаного акаунта майже завжди розсилають повідомлення від вашого імені, і найпоширеніші схеми полягають у проханні терміново позичити гроші, у посиланні на нібито голосування за дитину знайомого та в пропозиції заробітку. Ці повідомлення працюють ефективно саме тому, що приходять від людини, якій довіряють, тому попередження в іншому месенджері, у сторіз на іншій платформі або просто дзвінком найближчим людям економить чужі гроші. Якщо в зламаному акаунті були робочі або бізнесові чати, попередьте колег і клієнтів окремо.

Коли звертатися в поліцію

Якщо зі зламаного акаунта виманили гроші у вас або у ваших знайомих, це вже кримінальне правопорушення, і заяву варто подати. Для оперативного повідомлення про факт шахрайства, що вже стався, звертатися треба до Національної поліції за номером 102, а заяву можна подати також через офіційний сайт кіберполіції. Варто розуміти реальний розподіл ролей, про який говорять самі представники відомства. Департамент кіберполіції зосереджений на великих справах, тобто на атаках на державні реєстри, великі мережі та компанії, тоді як окремі випадки зламу особистих сторінок здебільшого потрапляють до звичайних підрозділів поліції. Це не означає, що заяву подавати не варто, оскільки без заяв від потерпілих схема продовжує працювати роками, а сукупність звернень дозволяє встановити зв'язок між окремими епізодами. Збережіть усі докази до подання заяви, тобто скриншоти листування, реквізити карток, на які переказували гроші, час подій та листи від платформи про зміни в акаунті.

Після повернення доступу

Перевірте, що саме встиг змінити зловмисник, і зверніть увагу на прив'язані адреси, номери, налаштування конфіденційності та список адміністраторів, якщо йдеться про бізнес-сторінку.

Перегляньте опубліковані матеріали й видаліть те, що з'явилося без вас. Перевірте, чи не залишилися активними сеанси на невідомих пристроях, і завершіть їх. Змініть паролі на інших сервісах, де використовувався той самий або схожий пароль, оскільки основним способом захоплення акаунтів залишається використання пар логін і пароль із чужих витоків. Перевірте свою адресу пошти в сервісі, який показує наявність у відомих витоках, щоб зрозуміти, звідки могла піти проблема.

Як не повторити

Унікальний пароль для кожного сервісу залишається головним захистом, і менеджер паролів вирішує проблему запам'ятовування. Двофакторна автентифікація на пошті є найважливішою одиничною дією, оскільки пошта відкриває доступ до всього іншого. Резервні коди, які видає платформа при увімкненні двофакторної автентифікації, треба зберігати поза телефоном, бо саме телефон ви можете втратити разом із доступом. Не переходьте за посиланнями з повідомлень про нібито порушення правил, скарги на ваш акаунт чи блокування, оскільки саме така розсилка є найпоширенішим способом виманити дані входу. Про механіку цього тиску я докладно писав у матеріалі про розпізнавання шахрайства. Регулярно переглядайте список підключених сторонніх застосунків і видаляйте те, чим більше не користуєтеся.