При взломе Telegram или WhatsApp нужно немедленно предупредить знакомых, завершить чужие сеансы и защитить номер телефона. До удаления сообщений сохраните доказательства рассылки, данные получателей денег и время входа злоумышленника. Если мошенники просили переводы или получили доступ к переписке, подайте заявление в полицию.
Как понять, что аккаунт действительно взломан
Первым признаком становятся сообщения, которые владелец не отправлял. Обычно мошенники просят срочно одолжить деньги, проголосовать по ссылке, получить подарок или сообщить код подтверждения.
На взлом также указывают:
- уведомление о входе с неизвестного устройства;
- появление незнакомого сеанса или связанного компьютера;
- изменение имени, фотографии, описания и настроек безопасности;
- исчезновение переписки или рассылка файлов контактам;
- внезапный выход из аккаунта;
- невозможность войти с прежним паролем;
- сообщения о перевыпуске SIM-карты или прекращении связи.
Иногда аккаунт не взламывают, а создают его копию с фотографией и именем человека. В таком случае настоящий профиль продолжает работать, но знакомым пишет другой пользователь. Порядок действий похож: предупредить контакты, пожаловаться на поддельный профиль и сохранить ссылки на него.
Что сделать в первые минуты
Сначала свяжитесь с близкими через другой канал: обычным звонком, СМС, электронной почтой или социальной сетью. Не используйте скомпрометированный аккаунт как единственный способ предупреждения.
Сообщение должно быть коротким:
«Мой аккаунт взломан. Не переводите деньги, не переходите по ссылкам и не сообщайте коды. Все последние просьбы от моего имени отправлял не я».
Попросите знакомых прислать снимки переписки, номер карты, телефон получателя, ссылку на профиль и банковскую квитанцию. Эти сведения могут исчезнуть после удаления сообщений.
Не удаляйте аккаунт сразу. Удаление способно уничтожить доступную владельцу историю, затруднить фиксацию доказательств и привести к потере каналов или групп.
Как вернуть доступ к Telegram
Если Telegram еще открыт хотя бы на одном вашем устройстве, перейдите в раздел «Настройки» - «Устройства». В некоторых версиях приложения он находится внутри раздела конфиденциальности и безопасности.
Просмотрите устройства, географию и время активности. Завершите незнакомый сеанс, а при сомнении - все остальные сеансы.
После этого:
- Включите двухэтапную аутентификацию.
- Установите новый уникальный пароль.
- Укажите защищенную электронную почту для восстановления.
- Проверьте созданные ключи доступа и удалите незнакомые.
- Поставьте код-пароль на само приложение.
- Проверьте администраторов каналов, групп и подключенных ботов.
С нового устройства Telegram может временно не разрешить немедленно завершить старые сеансы. Если на телефоне или компьютере сохранился более ранний вход, используйте именно его.
Если доступ потерян полностью, сначала восстановите контроль над SIM-картой. После получения новой SIM с прежним номером войдите в Telegram и завершите чужие сеансы.
Когда войти не удается, направьте обращение в поддержку через форму восстановления. Для описания ситуации можно использовать заявление в свободной форме, указав номер в международном формате, дату утраты доступа и известные сведения о чужом входе.
Как восстановить WhatsApp
Запустите WhatsApp на своем телефоне и повторно зарегистрируйте номер. Введите шестизначный код, полученный по СМС или через предусмотренный приложением способ.
После успешной регистрации посторонний пользователь, зарегистрировавший номер на другом основном телефоне, будет отключен.
Затем откройте раздел «Связанные устройства». Завершите сеансы на неизвестных компьютерах, планшетах и других устройствах.
Включите двухшаговую проверку и добавьте электронную почту для восстановления. Не сообщайте регистрационный код и PIN никому, включая человека, который представляется сотрудником поддержки.
Если злоумышленник сам установил PIN двухшаговой проверки, а доступа к почте восстановления нет, приложение может потребовать подождать семь дней до сброса PIN. В этот период продолжайте предупреждать контакты и обращаться в поддержку WhatsApp.
Нужно ли блокировать SIM-карту
Если телефон внезапно перестал видеть сеть, перестали приходить СМС или оператор сообщил о перевыпуске SIM-карты, немедленно свяжитесь с оператором связи.
Попросите:
- заблокировать действующую SIM;
- проверить, выдавался ли дубликат;
- запретить дистанционный перевыпуск;
- восстановить номер на новой SIM-карте;
- сохранить сведения об обращениях и операциях по номеру.
После восстановления номера смените пароли от электронной почты, банковских приложений, Госуслуг и других сервисов. Мошенник мог использовать доступ к СМС для входа не только в мессенджер.
Если оператор допустил незаконный перевыпуск SIM-карты, направьте претензию оператору сотовой связи. Потребуйте провести проверку, восстановить номер и сохранить записи обслуживания.
При отсутствии реакции можно подать жалобу в Роскомнадзор на оператора сотовой связи.
Как проверить телефон и электронную почту
Завершение чужого сеанса не поможет, если на телефоне осталось вредоносное приложение. Злоумышленник сможет снова получить коды или управлять экраном.
Удалите программы, установленные незадолго до взлома, особенно приложения удаленного доступа, неизвестные антивирусы, APK-файлы и программы, полученные через мессенджер.
Проверьте разрешения приложений. Особое внимание уделите доступу к СМС, уведомлениям, специальным возможностям, микрофону, экрану и установке других программ.
Пароли меняйте с другого, заведомо безопасного устройства. Начните с основной электронной почты, поскольку через нее восстанавливаются остальные аккаунты.
Если есть признаки полного удаленного управления телефоном, сохраните необходимые доказательства и выполните сброс до заводских настроек. После сброса не восстанавливайте подозрительные приложения из резервной копии.
Как сохранить доказательства взлома
Сделайте снимки списка устройств, уведомлений о входе, изменений профиля и переписки мошенника со знакомыми. На изображениях должны быть видны дата, время, имя аккаунта и содержание просьбы.
Попросите потерпевших сохранить:
- полную переписку, а не отдельную фразу;
- голосовые сообщения и отправленные файлы;
- номер карты, телефона или счета;
- квитанцию о переводе;
- сведения банка получателя;
- ссылку или идентификатор аккаунта;
- звонки и СМС, связанные с обманом.
Не редактируйте исходные файлы. Сохраните экспорт чата и копии на отдельном носителе.
Электронная переписка может использоваться как доказательство. При крупном ущербе или риске удаления сообщений целесообразно обратиться к нотариусу для осмотра страниц и переписки.
В гражданском деле материалы передаются через ходатайство о приобщении доказательств.
Нужно ли обращаться в полицию, если деньги еще не перевели
Да, если злоумышленник получил доступ к аккаунту, копировал сообщения, изменял данные или рассылал мошеннические просьбы. Оконченного денежного хищения ждать необязательно.
В заявлении укажите:
- номер телефона и имя аккаунта;
- дату и примерное время взлома;
- обстоятельства получения кода или перехода по ссылке;
- неизвестные устройства и адреса входа;
- содержание рассылки;
- данные знакомых, получивших сообщения;
- реквизиты, на которые просили перевести деньги;
- сведения о фактически причиненном ущербе.
Важно! Этот документ можно скачать в КонсультантПлюс
Скачать в КонсультантПлюсБесплатный доступ к документуК документу приложите снимки переписки, банковские квитанции, сведения оператора связи и список потерпевших. Требуйте выдать талон-уведомление с номером регистрации сообщения.
Правовую квалификацию определяют сотрудники полиции. Действия злоумышленника могут содержать признаки мошенничества, неправомерного доступа к компьютерной информации и других преступлений.
Что делать знакомому, который перевел деньги
Потерпевший должен немедленно позвонить в свой банк и сообщить о мошенническом переводе. Чем быстрее поступит обращение, тем выше вероятность приостановить операцию или взаимодействовать с банком получателя.
Затем нужно подать письменное обращение и получить его номер. Для этого можно использовать претензию в банк, дополнив ее сведениями о взломанном аккаунте и получателе.
Если человек сам подтвердил перевод, банк не обязан автоматически вернуть деньги только потому, что распоряжение было дано под влиянием обмана. Такой перевод отличается от операции, которую злоумышленник совершил без участия владельца счета.
При самостоятельном переводе можно направить заявление на ошибочно перечисленные денежные средства. Банк может связаться с получателем, но обычно не вправе списать с него деньги без согласия или судебного акта.
Каждый потерпевший подает собственное заявление в полицию либо указывается в общем материале как лицо, которому причинен ущерб.
Обязан ли владелец взломанного аккаунта вернуть деньги знакомым
Сам факт того, что мошенники использовали чужое имя и фотографию, не делает владельца аккаунта должником. Деньги получал злоумышленник или владелец указанных им реквизитов.
Владельцу не следует подписывать расписки и признавать долг только из чувства вины. Это может создать самостоятельное гражданское обязательство.
Ситуация меняется, если владелец сам участвовал в обмане, передал аккаунт сообщнику, получил часть денег или сознательно позволил использовать свои реквизиты. Такие обстоятельства проверяются отдельно.
Правильнее помочь потерпевшим собрать переписку, сведения об аккаунте и данные входов. Это ускорит расследование, но не означает признание обязанности компенсировать чужой перевод.
Как вернуть деньги через гражданский суд
Если установлен владелец счета или карты, на которые поступил перевод, потерпевший может потребовать вернуть неосновательное обогащение. Получатель должен объяснить законное основание получения денег.
Для суда подойдет исковое заявление о взыскании неосновательного обогащения.
В иске указывают сумму перевода, дату операции, реквизиты получателя и обстоятельства обмана. Можно также заявить проценты за пользование чужими денежными средствами и судебные расходы.
Если ФИО и адрес получателя неизвестны, их самостоятельно получить у банка обычно нельзя из-за банковской тайны. После возбуждения дела можно подать ходатайство об истребовании доказательств и попросить суд запросить сведения у банка.
Имущественный иск до 50 000 рублей рассматривает мировой судья, свыше этой суммы - районный суд. Иск обычно подается по месту жительства ответчика. Госпошлина рассчитывается исходя из суммы требований.
Можно ли удалить сообщения мошенника
После сохранения доказательств сообщения желательно удалить, если приложение позволяет убрать их у получателей. Это сократит риск новых переводов и переходов по вредоносным ссылкам.
В Telegram владелец после восстановления доступа может удалить переписку для обеих сторон. Однако сначала попросите хотя бы одного получателя сохранить полный чат.
Также проверьте публикации в историях, каналах и группах. Мошенник мог разместить сбор денег публично, изменить закрепленные сообщения или добавить другого администратора.
Если аккаунт использовался для работы, предупредите клиентов официальным письмом или публикацией на сайте. Укажите точное время компрометации и попросите считать недействительными отправленные в этот период реквизиты и документы.
Как защитить аккаунт после восстановления
Используйте разные пароли для электронной почты и мессенджеров. Включите двухэтапную проверку и добавьте актуальную почту восстановления.
Никому не передавайте код входа. Настоящая поддержка не просит назвать его по телефону, отправить в чат или ввести на стороннем сайте.
Ограничьте видимость номера телефона, фотографии и времени последнего посещения. Регулярно проверяйте активные и связанные устройства.
Не открывайте APK-файлы и программы удаленного доступа, полученные через переписку. Даже сообщение от знакомого нужно проверить звонком, если оно содержит необычную ссылку или просьбу установить приложение.
Практический порядок действий
- Предупредите знакомых через звонки и другие аккаунты.
- Сохраните переписку, реквизиты и уведомления о входе.
- Завершите незнакомые сеансы и связанные устройства.
- Включите двухэтапную проверку и смените пароли.
- Заблокируйте SIM-карту при признаках ее перевыпуска.
- Проверьте телефон на программы удаленного доступа.
- Сообщите банкам, если раскрыты платежные данные.
- Подайте заявление в полицию и получите талон-уведомление.
- Помогите потерпевшим сохранить чеки и подать обращения.
- После фиксации доказательств удалите мошенническую рассылку.
FAQ: Взлом Telegram или WhatsApp
Можно ли вернуть Telegram только по номеру телефона?
Да, если владелец контролирует SIM-карту. После входа нужно завершить все чужие сеансы и включить дополнительный пароль.
Что делать, если мошенник поставил PIN в WhatsApp?
Попробуйте восстановление через привязанную электронную почту. Если доступа к ней нет, приложение может установить семидневный период ожидания.
Нужно ли писать заявление, если никто не перевел деньги?
Да. Сам неправомерный доступ и попытка обмана могут содержать признаки преступления.
Обязан ли владелец аккаунта вернуть переводы знакомых?
Нет, автоматической обязанности нет. Требования предъявляются к мошеннику или получателю денег, если владелец аккаунта не участвовал в обмане.
Вернет ли банк добровольно переведенные мошеннику деньги?
Не всегда. Нужно немедленно сообщить банку и полиции, но перевод, самостоятельно подтвержденный клиентом, не равен операции без его согласия.