Коротко
Проверьте входящие, открыв прежнюю почту: когда в аккаунте меняется адрес почты, Facebook отправляет туда письмо со специальной ссылкой, чтобы отменить изменение и защитить аккаунт. Затем перейдите на facebook.com/hacked, лучше с устройства, с которого вы уже входили, и следуйте шагам. Если нет доступа к почте или телефону, у Facebook есть путь через подтверждение личности. Если с вашей карты идёт реклама, позвоните в банк. Потом: новый пароль, двухфакторная аутентификация через приложение и проверка сеансов, ролей на страницах и администраторов Business Manager.
Признаки взлома Facebook
- Фото профиля, имя или пароль изменились без вашего участия.
- Появляются посты, комментарии или сообщения, которых вы не писали.
- Facebook сообщил по почте, что добавлены или удалены почта или номер телефона или изменён пароль, — а это были не вы.
- С вашего способа оплаты списываются деньги за рекламу, которую вы не создавали.
Отмените смену почты
Найдите в старых входящих (и в спаме) письмо Facebook о смене почты. Его ссылка отменяет изменение и защищает аккаунт даже после правок злоумышленника. Настоящие письма безопасности Facebook приходят с доменов самого Facebook, например facebookmail.com; не используйте ссылки из похожих сообщений.
Используйте facebook.com/hacked
- Откройте facebook.com/hacked на телефоне или компьютере, с которого вы раньше заходили в Facebook.
- Выберите вариант, соответствующий случившемуся, и следуйте шагам.
- Если нет доступа к почте или телефону аккаунта, используйте путь для этого случая; Facebook может попросить подтвердить личность, например документом или видеоселфи.
- Сразу после возврата доступа смените пароль и проверьте почту и телефон в аккаунте.
Страницы, Business Manager и рекламные аккаунты
Злоумышленники часто добавляют себя администраторами и запускают мошенническую рекламу с вашей карты. Вернувшись, удалите незнакомых людей из ролей на страницах и в Business Manager, проверьте способы оплаты и расходы и приостановите неизвестные кампании. У Facebook есть отдельный путь для восстановления взломанной страницы, которой вы управляете. Свяжитесь с банком по поводу несанкционированных списаний.
Если Facebook отключил аккаунт после взлома
Мошенническая активность со взломанного аккаунта часто вызывает санкции. Обжалуйте из уведомления, чётко укажите, что аккаунт был взломан и когда, и приложите доказательства. Срок апелляции важен — см. наше руководство по отключённому Facebook.
Затем защитите аккаунт
- Уникальный пароль из менеджера паролей.
- Двухфакторная аутентификация через приложение-аутентификатор и резервные коды, хранящиеся офлайн, — см. что делать, если вы потеряли 2FA.
- Выйдите из незнакомых сеансов и удалите незнакомые приложения.
- Защитите почту, к которой привязан Facebook, — часто взлом начинается именно с неё.
Часто задаваемые вопросы
Можно восстановить взломанный Facebook без доступа к почте или телефону?
Часто да — через путь Facebook для тех, у кого нет доступа к почте или телефону; там могут попросить подтвердить личность.
Сколько занимает восстановление взломанного Facebook?
Со ссылкой отмены или через facebook.com/hacked это может быть быстро. Проверка личности и апелляции по отключённым аккаунтам длятся дольше.
Мой взломанный аккаунт публикует мошеннические посты. Что сказать друзьям?
Предупредите их с другого аккаунта или через другой канал не переходить по ссылкам и не отправлять деньги, и попросите пожаловаться на посты.
Может, просто открыть новый аккаунт Facebook?
Восстановите оригинал, если можете: второй аккаунт может нарушать правила Facebook, а вы теряете страницы, группы и историю, связанные со старым.
Источники: Справочный центр Facebook — взломанные аккаунты, Справочный центр Facebook — нет доступа к почте или телефону, Справочный центр Facebook — взломанные страницы