Зачем мошенникам ваш аккаунт

После взлома аккаунта в соцсети злоумышленники делают несколько вещей:

• Рассылают сообщения вашим друзьям: «Попал в беду, переведи 3 000 рублей» — многие переводят, не проверив;
• Продают доступ к аккаунту с историей (накопленные подписчики, реальная переписка) — цена 500–5 000 руб;
• Шантажируют приватной перепиской или фото;
• Используют для рассылки спама и фишинга;
• Собирают данные о вас для более сложных атак.

ВКонтакте: полная настройка безопасности

Двухфакторная аутентификация (обязательно)

Путь: Настройки → Безопасность → Двухэтапная аутентификация → Подключить.

Выберите приложение-аутентификатор (рекомендуется) или СМС. Приложение лучше: не зависит от SIM-карты, работает без интернета, защищает от SIM-свопинга.

Рекомендуемые аутентификаторы: Яндекс.Ключ (русскоязычный, простой), Google Authenticator, Microsoft Authenticator.

Настройки приватности ВКонтакте

Как проверить нет ли посторонних в аккаунте

Настройки → Безопасность → История активности. Здесь отображаются все устройства и IP-адреса с которых заходили в ваш аккаунт. Незнакомые устройства или города — признак взлома. Действие: «Завершить все сессии кроме текущей» + срочно менять пароль и включать 2FA.

Telegram: настройки безопасности

Двухфакторная аутентификация в Telegram

Путь: Настройки → Конфиденциальность и безопасность → Двухэтапная аутентификация → Установить пароль.

Установите надёжный пароль (не тот же что для телефона). При входе с нового устройства — сначала код из СМС, потом этот пароль. Без пароля доступа нет — даже с кодом из СМС.

Критически важно: укажите email для восстановления. Если забудете пароль 2FA — без email вы потеряете аккаунт навсегда.

Настройки приватности Telegram

Активные сессии Telegram

Настройки → Устройства. Здесь видны все авторизованные устройства. Завершите все незнакомые. Для каждого устройства видны тип, IP и время последней активности.

Безопасные пароли для соцсетей

Большинство взломов — не хакерство, а подбор пароля или утечка базы. Правила надёжного пароля:

• Минимум 12 символов — буквы (верхний/нижний регистр), цифры, спецсимволы;
• Никаких слов из словаря, дат рождения, имён;
• Уникальный пароль для каждой соцсети — ВКонтакте, Telegram, Instagram и т.д. разные;
• Менеджер паролей: Bitwarden (бесплатный), 1Password, KeePass — хранит все пароли в зашифрованном виде, генерирует надёжные.

Алексей Дроздов: «Самый частый случай: человек использует один пароль везде. Взломали форум десятилетней давности — и сразу идут ломать ВКонтакте, почту, Сбербанк. Менеджер паролей делает это невозможным — у каждого сервиса свой случайный 20-символьный пароль».

Как распознать фишинг в соцсетях

Мошенники атакуют через соцсети тоже:

• Сообщение от «друга» с просьбой денег или ссылкой — всегда перезванивайте другу по телефону;
• «Ваша страница заблокирована» — ссылка ведёт на поддельный VK. Настоящее уведомление от VK приходит в официальное приложение;
• Конкурсы и розыгрыши — «Вы выиграли iPhone, введите данные карты для доставки»;
• Боты-мошенники в Telegram — имитируют службы поддержки (@Sberbank_support, @VKontakte_help) — они неофициальные;
• Фейковые инвестиции — «Ваш знакомый вложил 50 000 и получил 180 000 за месяц» — скриншоты переводов поддельные.

Что делать если аккаунт взломали

ВКонтакте взломали

1. Немедленно: зайдите на vk.com → «Восстановить доступ» → по номеру телефона или email;
2. После восстановления — сразу меняйте пароль и включайте 2FA;
3. Проверьте и завершите все активные сессии;
4. Напишите друзьям что аккаунт взламывали — чтобы не переводили деньги по просьбам «от вас»;
5. Если взломщик сменил телефон и email — напишите в поддержку VK через форму vk.com/support с паспортными данными.

Telegram взломали

1. Попробуйте войти заново — код из СМС. Если 2FA установлена — нужен ещё пароль;
2. Если доступ потерян — запросите удаление аккаунта на my.telegram.org (аккаунт удаляется, восстановить нельзя);
3. Или подождите: если вы не входили 6 месяцев — Telegram удаляет аккаунт автоматически, потом можно перерегистрировать номер;
4. Предупредите контакты в Telegram другими способами (звонок, ВКонтакте) что аккаунт скомпрометирован.

FAQ: безопасность в соцсетях

Telegram безопаснее WhatsApp?

По-разному. Telegram шифрует обычные чаты от сервера (но не end-to-end — облачное шранение). Секретные чаты в Telegram — полное E2E шифрование, хранятся только на устройствах. WhatsApp имеет E2E по умолчанию для всех чатов, но принадлежит Meta. Для конфиденциальных разговоров — Telegram секретные чаты или Signal. Для повседневного общения разница несущественна.

Нужно ли бояться геолокации в постах ВКонтакте?

Да, если вы публично указываете местоположение в реальном времени — это информация для злоумышленников (когда вас нет дома, маршруты). Рекомендация: не публикуйте геолокацию «здесь и сейчас». Фото «вернулся с моря» после возвращения — безопаснее чем «летим в Турцию» в день отлёта.

Могут ли читать мои личные сообщения ВКонтакте?

Технически ВКонтакте хранит сообщения на своих серверах и по запросу судебных органов предоставляет доступ. End-to-end шифрования в обычных чатах VK нет. Для приватных переговоров используйте Telegram секретные чаты или Signal.

Стоит ли использовать «Вход через ВКонтакте» на других сайтах?

Риск: при взломе аккаунта VK мошенники автоматически получают доступ ко всем сайтам где вы авторизованы через VK. Правило: «Вход через соцсеть» удобен, но создаёт единую точку отказа. Для важных сервисов (банки, магазины) — лучше отдельный аккаунт с email и паролем.

Как часто менять пароль от соцсетей?

Меняйте при: подозрении на взлом; обнаружении своего email в базах утечек (haveibeenpwned.com); использовании одного пароля на нескольких сервисах. Если пароль уникальный и 2FA включена — постоянная смена не нужна. Главное — не использовать один пароль дважды.