Что делать, если ваш аккаунт Facebook взломали

Картинка: значок входа в Facebook на фоне предупреждающего символа, иллюстрация взлома аккаунта

Кратко

Если вы подозреваете взлом аккаунта Facebook — немедленно завершите все активные сессии и смените пароль. Затем пройдите встроенную процедуру восстановления Facebook и включите двухфакторную аутентификацию (2FA). Дальше проверьте связанные приложения, устройства и уведомьте контакты, если из вашего имени разсылались сообщения.

Как быстро проверить, был ли взлом

1. Нажмите стрелку в верхнем левом углу страницы Facebook и выберите “Настройки”.
2. В меню откройте “Безопасность” и затем “Где вы выполнены вход”.
3. Просмотрите список устройств и местоположений. Если вы видите неизвестную сессию — справа нажмите “Завершить активность”.

Важно: если вы завершили сессию злоумышленника, это не заменяет смену пароля. Немедленно смените пароль и проверьте восстановительные контакты.

Признаки взлома

• Имя, дата рождения, адрес электронной почты или пароль изменены
• От вашего имени отправлялись запросы в друзья людям, которых вы не знаете
• Появились сообщения или посты, которых вы не писали
• Появились уведомления о входе с неизвестных устройств или мест

Что делать сразу (пошагово)

1. Завершите подозрительные сессии через “Где вы выполнены вход”.
2. Смените пароль на уникальный и сложный. Не используйте тот же пароль в других сервисах.
3. Перейдите в Справку Facebook: выберите «Я думаю, что мой аккаунт был взломан или им пользуются без моего разрешения» и нажмите «Защитить аккаунт». Следуйте инструкциям.
4. Включите двухфакторную аутентификацию (2FA) в настройках безопасности.
5. Проверьте список приложений и сайтов с доступом к вашему аккаунту и отозовите лишние разрешения.
6. Просканируйте компьютеры и телефоны антивирусом и удалите вредоносные приложения.
7. Сообщите друзьям и подписчикам, если из вашего имени были отправлены вредоносные ссылки.

Пошаговый план реагирования (runbook)

1. Контейнмент — быстро завершить активные сессии и сменить пароль.
2. Восстановление доступа — пройти через процесс Facebook для взломанных аккаунтов.
3. Эрадикация — удалить вредоносные приложения, сбросить токены доступа, просканировать устройства.
4. Восстановление состояния — восстановить профиль, удалить нежелательные посты и сообщения.
5. Уроки и профилактика — включить 2FA, обновить пароли, обновить способы восстановления (телефон, e-mail).

Чеклист для разных ролей

• Для владельца аккаунта:
  • Сменил пароль и включил 2FA
  • Отозвал ненужные приложения
  • Просканировал устройства
  • Уведомил контакты о подозрительной активности
• Для администратора страницы/сообщества:
  • Проверил права администраторов
  • Восстановил контроль над страницей
  • Проверил публикации и рекламные кампании на предмет злоупотреблений

Рекомендации по безопасности (жёсткое укрепление)

• Всегда включайте 2FA: лучше использовать отдельное приложение-генератор кодов, а не SMS, если возможно.
• Используйте менеджер паролей и уникальные пароли для каждого сервиса.
• Регулярно проверяйте активные сессии и авторизованные приложения.
• Настройте оповещения о новых входах по почте и SMS.

Критерии приёмки

• Вы восстановили доступ к аккаунту и сменили пароль.
• Нет неизвестных активных сессий.
• Включена двухфакторная аутентификация.
• Подозрительная активность (посты/сообщения/друзья) удалена или помечена.

Когда этот план может не сработать

• У злоумышленника уже есть доступ к вашему почтовому ящику или номеру телефона для восстановления — тогда восстановление сложнее.
• Если скомпрометирован менеджер паролей или устройство, на котором вы храните одноразовые коды.

Простая методика принятия решения (Verify → Contain → Recover)

1. Verify — подтвердите факт взлома (неизвестные сессии, изменения профиля).
2. Contain — завершите сессии, смените пароль, отзовите токены.
3. Recover — пройдите процедуру Facebook, включите 2FA и восстановите профиль.

Мини-словарь

• 2FA — двухфакторная аутентификация: дополнительный уровень защиты при входе.
• Сессия — текущее состояние входа в аккаунт на устройстве.
• Токен доступа — цифровой ключ, который даёт приложению доступ к вашему аккаунту.

Приватность и законодательство

Если через ваш аккаунт были украдены личные данные или деньги, рассмотрите уведомление полиции и провайдера платежей. В некоторых случаях стоит подать заявление о хищении личных данных.

Примечание

Интерфейс Facebook может меняться. Если пункты меню отличаются, ищите разделы «Безопасность», «Где вы выполнены вход» или «Помощь».

Итог

Взлом аккаунта требует быстрого и последовательного реагирования: завершите сессии, смените пароль, включите 2FA и пройдите восстановление через Facebook. После инцидента укрепите безопасность и проинформируйте контакты. Регулярные проверки и уникальные пароли снижают риск повторного взлома.