Безопасность

Что делать, если взломали аккаунт в MAX

Признаки взлома — уведомления о входе, которого вы не делали, незнакомые устройства в списке, сообщения от вашего имени или сменённые настройки. Действовать нужно быстро: сначала отрезать чужое устройство, потом закрыть дыру, через которую зашли.

Если доступ к аккаунту у вас ещё есть

Главное — выкинуть злоумышленника и не дать ему войти снова. Всё делается в настройках приложения за пару минут.

Откройте Настройки → Устройства и проверьте список: незнакомые телефоны и браузеры — признак взлома.
Нажмите «Завершить все сессии, кроме текущей». Сразу после нового входа кнопка может быть недоступна — это защитная задержка MAX.
Откройте Настройки → Безопасность → Пароль для входа и установите пароль. Если он уже был — смените.
Укажите почту для восстановления: без неё забытый пароль не восстановить.
Проверьте имя, фото и ник профиля и верните свои, если их поменяли.

Если войти не получается

Когда злоумышленник сменил пароль или вы потеряли доступ к устройству, воспользуйтесь самовосстановлением: откройте go.max.ru/selfrecovery в браузере телефона (Safari, Chrome или Яндекс Браузер). Wi-Fi и VPN выключите — проверка идёт через мобильный интернет той SIM-карты, на которую зарегистрирован профиль.

Если профиль ограничен или заблокирован, MAX предлагает бот восстановления @restore_max: он проверяет владельца через Mobile ID оператора или через Госуслуги. Номер на Госуслугах должен совпадать с номером в MAX.

Если нет доступа к активной сессии, сбросить её можно на go.max.ru/reset-session с телефона: номер, код из SMS — и вход заново.

Предупредите знакомых

С угнанного аккаунта почти всегда просят деньги или рассылают ссылки. Напишите близким через другой канал связи, что аккаунт взломан и переводить деньги или открывать ссылки от вашего имени нельзя.

Попросите тех, кому пришли странные сообщения, отметить их через «Пожаловаться» → «Мошенничество» — так служба безопасности MAX быстрее увидит проблему.

Напишите в поддержку

Официальный канал связи — бот поддержки @support в самом MAX (max.ru/support). Публичной почты или горячей линии для пользователей в справке MAX нет — не доверяйте «сотрудникам», которые звонят сами.

Сразу опишите: номер телефона профиля, когда заметили взлом, что изменилось, приходили ли коды, которые вы не запрашивали, открывали ли вы подозрительные ссылки или QR-коды для входа, пользовались ли сторонними клиентами.

Найдите, как вас взломали

Чаще всего аккаунт уводят не «хакеры», а сам владелец отдаёт ключ: код из SMS, пароль для входа или QR-код для входа в веб-версию. Коды MAX приходят только в SMS или в бот «Коды подтверждения» с синей галочкой, и их нельзя сообщать никому — ни «сотруднику MAX», ни «Госуслугам», ни «полиции».

Проверьте телефон антивирусом, обновите систему и приложение. Позвоните оператору и убедитесь, что SIM-карту не перевыпускали без вас. Если телефон украли — попросите оператора заблокировать SIM.

Как не допустить повторения

Защита в MAX держится на двух вещах: пароле для входа и вашей внимательности.

Держите включённым пароль для входа и привязанную почту.
Никому не диктуйте коды, даже «для проверки» — просьба временно отключить пароль тоже признак мошенника.
Не сканируйте чужие QR-коды «для голосования» или «для подарка»: так входят в веб-версию под вашим аккаунтом.
Раз в месяц заглядывайте в Настройки → Устройства.
Включите «Безопасный режим» для пожилых родственников: он ограничивает звонки и приглашения от незнакомцев.

Частые вопросы

Можно ли включить в MAX двухфакторную защиту через Google Authenticator?

Нет. Вторым фактором в MAX служит облачный пароль для входа (Настройки → Безопасность → Пароль для входа). Приложения-аутентификаторы используют Госуслуги, а не MAX.

Что делать, если пришло SMS с кодом, а я не входил?

Это значит, что кто-то ввёл ваш номер. Код никому не сообщайте, проверьте список устройств и установите пароль для входа, если его ещё нет.

Можно ли поменять номер телефона в профиле MAX?

По справке MAX — нет: номер профиля не меняется, для нового номера создаётся новый профиль. Поэтому важно не терять доступ к SIM-карте.

Я забыл пароль для входа и не помню почту. Что делать?

Если нет ни пароля, ни доступа к почте, остаётся удалить профиль через «Нет доступа к почте?». Данные удаляются через 7 дней, после чего на тот же номер можно зарегистрироваться заново.

Продолжить поиск

Источники

Проверено 28 сентября 2026 года.