Телефон — это связка ключей: к банку, к госуслугам, к почте, к мессенджерам. Поэтому важен не сам факт взлома, а порядок действий: что оборвать первым, что вернуть вторым и что проверить, когда паника уляжется.
Отключите мобильный интернет и Wi-Fi — этим вы обрываете доступ, если на телефоне работает чужая программа. Дальше со второго устройства, не с этого: смените пароль от аккаунта, к которому привязан телефон (Google или Apple ID), и завершите в нём все чужие сессии. Только после этого звоните в банк.
Авиарежим или отключение интернета. Если на устройстве работает чужая программа удалённого доступа, без сети она бесполезна.
Google или Apple ID — с другого устройства. Смените пароль, выйдите на всех устройствах, проверьте, не добавлен ли чужой резервный адрес почты или номер для восстановления. Это чаще всего и есть настоящая точка входа.
Проверить, не перевыпускали ли сим-карту и не стоит ли переадресация звонков и сообщений. Заодно поставить запрет на замену сим-карты без личного визита — у операторов такая услуга есть.
Банк — по номеру с обратной стороны карты. Просите проверить операции и заявки на кредиты, а не только заблокировать карту.
Завершить чужие сеансы, включить облачный пароль в мессенджере, сменить пароль на госуслугах и проверить, не привязана ли к аккаунту чужая почта.
Через несколько дней: заявки, поданные от вашего имени, видны именно там. Бесплатно дважды в год.
Не звоните по номеру из смс о «подозрительном входе» и не переходите по ссылке оттуда: половина таких сообщений и есть сам взлом. Все номера берите с карты, с сайта банка или из приложения, открытого вручную.
Код из смс — слабое звено, потому что смс можно перехватить, перевыпустив сим-карту, а можно просто выманить разговором. Бывает и обход подтверждения через доверенные сеансы: человека выкидывает из мессенджера, хотя двухфакторная защита включена.
Поэтому надёжнее не смс, а приложение-генератор кодов или физический ключ, а в мессенджере — облачный пароль, который спрашивают дополнительно к коду.
Как обходят двухфакторную защиту в мессенджерах и как вернуть доступ
Истории читателей полезнее инструкций одним: там видно, на каком шаге человек понял, что происходит, и сколько времени ушло на возврат. Свой случай можно рассказать там же.
Разбор: как преступники получают доступ к телефонам и что делать для защиты