- Сначала остановите происходящее — звонок в банк, завершение сессий. Не выясняйте причину.
- Верните почту первой: через неё восстанавливается всё остальное.
- Завершите сессии, потом меняйте пароль — именно в таком порядке.
Разбираться в порядке действий в тот момент, когда с вашего аккаунта уже рассылают сообщения, а из банка приходят уведомления, — плохая идея. Под стрессом люди делают предсказуемые ошибки: начинают не с того, тратят время на выяснение «как это случилось» и упускают часы, когда ещё можно что-то остановить.
Первый час: общий порядок
-
Остановить то, что происходит прямо сейчас
Уходят деньги — звонок в банк и блокировка карты. Идёт рассылка — завершить все сессии. Это делается до всего остального, включая смену пароля.
-
Вернуть почту
Она точка восстановления всего остального. Пока она под чужим контролем, смена паролей в других местах бессмысленна: письма о сбросе придут не вам.
-
Завершить все сессии и сменить пароль
Именно в таком порядке: выход со всех устройств отключает уже открытые окна, смена пароля закрывает новый вход.
-
Проверить, что оставили за собой
Правила пересылки почты, контакты восстановления, пароли приложений, доступ сторонних сервисов. Это самый пропускаемый шаг — без него доступ сохраняется после смены пароля.
-
Предупредить тех, кого затронуло
Друзей, которым могли написать от вашего имени. Коллег, если задет рабочий доступ.
-
Зафиксировать и только потом разбираться
Скриншоты, время, адреса. Заявление, если есть денежный ущерб. Выяснение причины — последним пунктом, а не первым.
Порядок зависит от того, что случилось
| Что произошло | Первое действие | Почему именно оно |
|---|---|---|
| Списание с карты | Звонок в банк, блокировка | Часть операций останавливается в первые минуты |
| Взломана почта | Смена пароля и выход со всех устройств | Через неё идёт восстановление остального |
| Взломан мессенджер | Завершить сессии, предупредить контакты | С вашего имени просят деньги у знакомых |
| Пропала связь на телефоне | Звонок оператору с другого номера | Возможна подмена сим-карты |
| Ввели пароль на поддельной странице | Сменить пароль на настоящем сайте | Счёт идёт на минуты до первого входа |
| Потерян телефон | Заблокировать сим, стереть устройство | Коды подтверждения приходят на него |
| Зашифрованы файлы | Отключить компьютер от сети | Шифрование продолжается и доберётся до сетевых дисков |
Что подготовить заранее
План работает только если то, что в нём нужно, лежит под рукой и не внутри взломанного аккаунта.
Как понять, что взлом вообще случился, и какие следы искать — в статье про признаки взлома. Что делать конкретно при утечке пароля — пошагово здесь.