Здесь всё решает не опыт и не осторожность, а скорость. Один человек возвращает аккаунт за час, другой разбирается неделями — разница только во времени обращения.
Настройки → Устройства → завершить все сеансы, кроме своего. Затем включить облачный пароль. Задача — закрепиться в аккаунте раньше, чем это сделает тот, кто в него зашёл.
Оба потеряли аккаунт по одной и той же схеме — перешли по ссылке «проголосуйте за ребёнка» и сами ввели код.
За это время поставили чужой облачный пароль, закрепились и позже удалили аккаунт. Доступ вернули, но это был уже новый аккаунт без части данных.
Та же схема, тот же способ входа. Но обращение в первые сутки — и доступ восстановили примерно за час, без серьёзных последствий.
Настройки → Устройства. Если в списке есть незнакомая сессия — завершить её. Пока злоумышленник не поставил свой пароль, у вас есть окно: от нескольких минут до нескольких часов.
Это второй фактор входа. Без него аккаунт по сути открыт: достаточно кода из СМС, который выманивают ссылкой.
Частая ошибка: пароль поставили, а почту не привязали или потеряли к ней доступ — и потом сами не могут восстановиться.
Взлом не заканчивается возвратом доступа. От вашего имени рассылают просьбы о деньгах — проверьте, что успели написать, и напишите людям сами.
Это не сбой и не спам. Это уже попытка входа в ваш аккаунт. Многие такое игнорируют — а это сигнал, что номер где-то используется прямо сейчас.
В этот момент нужно проверить устройства и включить защиту, не дожидаясь, пока доступ пропадёт.
Взлом мессенджера — это почти никогда не хакеры. Это ссылка, по которой человек перешёл сам, и код, который он сам ввёл.