Коротко
- Мій акаунт зламали й змінили пошту. Уже пізно?
- Не обов'язково. Instagram надсилає на попередню адресу лист із security@mail.instagram.com з посиланням для скасування зміни, а платформи проводять відновлення за особою, що не залежить від даних входу, встановлених зловмисником. Джерело: Довідковий центр Instagram
- Хакер увімкнув двофакторну автентифікацію. Що тепер?
- Перевірки особи все одно працюють: в Instagram відеоселфі підтверджує справжнього власника — його ніколи не показують в Instagram і видаляють протягом 30 днів. У WhatsApp повторна реєстрація номера з кодом із SMS виводить інший пристрій. Джерело: Довідковий центр Instagram, Довідковий центр WhatsApp
Автор: Hüseyin Efe, засновник · Оновлено
01
Що насправді відбувається під час захоплення акаунта
Зловмисники діють передбачувано: змінюють пошту, змінюють номер телефону, вмикають свою двофакторну автентифікацію й повністю блокують справжнього власника. Кожен крок зачиняє одні двері до відновлення, тому перші години важливіші за наступні тижні.
Але зачиняються не всі двері. Під час зміни контактів платформи надсилають посилання для скасування на попередню пошту — в Instagram це лист від «security@mail.instagram.com», який працює й після змін зловмисника. Існують і шляхи відновлення за особою, незалежні від даних входу: відеоселфі Instagram одразу перемагає більшість захоплень, бо зловмисник не може його пройти.
Це інша проблема, ніж блокування акаунта платформою, і шлях у неї інший. Якщо ваш акаунт закрила сама платформа, а не захопила людина, почніть із Instagram, Facebook або TikTok відновлення акаунта.
02
Коли ми можемо допомогти
- Акаунт ще існує й доступний шлях відновлення за особою — Instagram, Facebook, TikTok, X або пов'язаний акаунт Google.
- Зловмисник змінив пошту, телефон і 2FA, а самостійне відновлення раз у раз не спрацьовує, хоча ви справжній власник.
- Бізнес-акаунти чи акаунти брендів без особистих фото, де володіння можна довести оригінальними медіафайлами, документами компанії чи поштою реєстрації.
- Захоплений акаунт використовують, щоб видавати себе за вас чи обманювати підписників, — це підвищує пріоритет справи й потребує правильної документації.
- Захоплений акаунт Google, разом із яким зник канал YouTube, — див. відновлення каналу YouTube щодо каналу.
- Акаунт WhatsApp, захоплений через викрадений шестизначний код, зокрема якщо зловмисник установив свій PIN двоетапної перевірки.
03
Коли ми не можемо допомогти
Скажемо прямо:
- Зловмисник уже повністю видалив акаунт, і строк зберігання в платформи минув.
- Зламу не було взагалі, а пароль просто забуто — вбудоване скидання пароля платформи вирішить це швидше й безкоштовно.
- Є реальний спір про володіння між двома сторонами, наприклад колишнім діловим партнером чи колишнім працівником. Це юридичне питання, а не відновлення.
- Вам потрібен доступ до чужого акаунта. Такі справи ми не беремо за жодних обставин.
04Результат за 4 кроки
-
Зв'яжіться з нами
Назвіть платформу, ім'я користувача, приблизно коли ви втратили доступ і що зловмисник уже змінив.
-
Безкоштовний попередній аналіз
Ми визначаємо, який канал відновлення ще відкритий саме у вашій ситуації — це сильно залежить від платформи й того, як далеко зайшов зловмисник, — і безкоштовно даємо реалістичну оцінку.
-
Початок роботи
Ми ведемо офіційне відновлення за особою й готуємо пакет доказів володіння, а потім вручну ескалюємо через канали підтримки платформи, якщо стандартний шлях заходить у глухий кут.
-
Результат
Ви точно дізнаєтеся результат разом із відповіддю платформи, якщо вона є.
05
Що нам потрібно від вас
- Ім'я користувача й усі адреси пошти та номери телефонів, будь-коли прив'язані до акаунта, — зокрема старі, які зловмисник уже видалив.
- Приблизно коли ви втратили доступ і що останнє ви робили в акаунті.
- Докази володіння: оригінальні неопубліковані медіафайли, документи компанії, пошта реєстрації чи старі пристрої, де вхід ще збережено.
- Скриншоти всього, що зловмисник опублікував, надіслав чи змінив, — особливо шахрайських повідомлень і вимог викупу.
- Підтвердження, що ви не платили викуп і не будете. Захоплені акаунти регулярно перепродують навіть після оплати.
06Безпека й ваші дані
Ми ніколи не питаємо пароль чи коди підтвердження. Тут це вдвічі важливо: під час захоплення акаунта будь-хто, хто пропонує «відновити» його в обмін на дані входу чи код, — другий зловмисник, а не помічник.
Ніколи не платіть викуп. Акаунти часто перепродують або крадуть знову після оплати, а ваші гроші фінансують наступну атаку. Єдиний надійний шлях — відновлення через офіційні канали.
Усе, чим ви ділитеся, використовується лише для роботи над справою й ніколи не передається третім особам.
07
Чого реально очікувати
Справи, розпочаті рано, часто вирішуються швидко. Справи, де зловмисник повністю перев'язав акаунт на свої дані, тривають довше й потребують ручної ескалації.
Відновлення не гарантується — остаточне рішення щодо особи ухвалює платформа. Ми обіцяємо, що справа вестиметься законними шляхами й із належними доказами.
Умови погоджуються заздалегідь. Що входить у роботу й скільки вона коштує, погоджується з вами простою мовою, тож сума ніколи не стане сюрпризом.
08
Поширені запитання
Хакер змінив мою пошту й телефон. Чи можна ще відновити акаунт?
Часто так. Відновлення за особою працює окремо від даних для входу — платформи надсилають посилання для скасування на попередню пошту, а перевірки на кшталт відеоселфі підтверджують справжнього власника, хоч би що змінив зловмисник.
Чи платити викуп, якого вимагає хакер?
Ні. Акаунти регулярно перепродують або крадуть знову навіть після оплати, а ваші гроші фінансують наступну атаку. Кожна наша справа йде через офіційні канали відновлення.
Хакер обманює моїх підписників. Що робити просто зараз?
Одразу попередьте аудиторію через інший канал і попросіть людей поскаржитися на акаунт як на видавання себе за іншого — ці скарги підвищують пріоритет справи. Зробіть скриншоти шахрайських повідомлень, зміненого профілю й вимог викупу; це важливо, якщо знадобиться ескалація.
Як захистити акаунт, коли я його поверну?
Увімкніть двофакторну автентифікацію через застосунок-автентифікатор, а не SMS, перевірте «Налаштування → Безпека → Застосунки й сайти» та видаліть усе незнайоме, переконайтеся, що пошта й телефон в акаунті ваші й немає невідомих резервних кодів, і змініть пароль самої пошти — зазвичай саме через неї стався злам.
Хтось захопив мій WhatsApp. Чи можна його повернути?
Можна. WhatsApp прив'язаний до номера телефону, тож повторна реєстрація номера на вашому телефоні з кодом із SMS виводить інший пристрій з акаунта. Якщо зловмисник установив невідомий вам PIN двоетапної перевірки, WhatsApp змусить зачекати перед його скиданням; ми допоможемо безпечно пройти цей період і попередити ваші контакти. Номер, заблокований самим WhatsApp, — інший випадок: він іде через запит на перевірку в застосунку.