Взлом почти никогда не ощущается как взлом. Приходит код подтверждения, который вы не запрашивали. Знакомые получают от вас просьбу занять денег. Не открывается почта. Списываются деньги. В этот момент решают не юридические тонкости, а первые часы: чем быстрее вы перекроете доступ и зафиксируете следы, тем больше шансов и вернуть аккаунт, и получить деньги обратно.
Ниже — порядок, который работает и для личных аккаунтов, и для корпоративных. Он идёт от срочного к важному: сначала останавливаем ущерб, потом фиксируем, потом заявляем, потом разбираемся с последствиями.
Шаг 1. Перекрыть доступ
Первое, что делает злоумышленник, — меняет способы восстановления. Поэтому действовать нужно в том порядке, в котором восстанавливается контроль:
- смените пароль от самого аккаунта, а сразу после — от почты, к которой он привязан: почта важнее, через неё восстанавливается всё остальное;
- завершите все активные сессии и отвяжите незнакомые устройства;
- проверьте и удалите чужие способы восстановления: подставленные номера, резервные адреса, приложения-аутентификаторы;
- проверьте пересылку почты и фильтры — типовой приём состоит в том, чтобы тихо копировать входящие письма себе;
- включите двухфакторную аутентификацию, если её не было;
- проверьте, где ещё использовался тот же пароль, и смените его там.
Если речь о банковском приложении или о списании денег — параллельно звоните в банк и требуйте блокировки карты и дистанционного обслуживания. Срок на заявление о несогласии с операцией короткий, и его пропуск обычно решает исход спора.
Шаг 2. Зафиксировать следы
Доказательства исчезают быстрее, чем принимается решение обращаться куда-либо. Сохраните всё, что можно, в течение первых часов:
- скриншоты переписки, публикаций, сделанных от вашего имени, и уведомлений о входе;
- письма о смене пароля, о новых устройствах, коды подтверждения — с полными заголовками;
- выписку по счёту и чеки по операциям;
- журналы входов, если платформа их показывает;
- номера обращений в поддержку и в банк.
Для значимых случаев — публикации от вашего имени, шантаж, ущерб бизнесу — имеет смысл нотариальный осмотр страниц: протокол нотариуса остаётся доказательством даже после того, как страницу удалят. Скриншот без такого протокола суд оценивает гораздо слабее.
Шаг 3. Восстановить аккаунт и предупредить окружение
Дальше — штатные процедуры площадки: форма восстановления, подтверждение владения, обращение в поддержку. Одновременно предупредите тех, кому от вашего имени могли писать: контакты в мессенджерах, подписчиков, коллег, контрагентов. Публичное короткое сообщение «аккаунт взломан, деньги не переводите» останавливает большую часть ущерба.
Отдельно проверьте портал государственных услуг: если доступ туда получен, злоумышленник видит документы и может подавать заявления. Проверьте историю действий, привязанные номера и, при малейших сомнениях, восстановите доступ и смените пароль. Полезная профилактика — самозапрет на выдачу кредитов и займов, который оформляется через тот же портал.
Шаг 4. Заявление в полицию
Неправомерный доступ к компьютерной информации — состав статьи 272 Уголовного кодекса. Если использовалось вредоносное программное обеспечение, применяется статья 273. Хищение денег с банковского счёта квалифицируется по статье 158, а мошенничество в сфере компьютерной информации — по статье 159.6 Уголовного кодекса.
Заявление подаётся в отдел полиции по месту жительства, через приёмную или в электронном виде. Порядок приёма и регистрации сообщений о преступлении установлен статьями 141–145 Уголовно-процессуального кодекса: заявление обязаны зарегистрировать и выдать талон-уведомление. В заявлении указывайте конкретику — дату и время, аккаунт, признаки доступа, сумму ущерба — и прикладывайте распечатки. Общая формулировка «меня взломали» почти гарантированно даёт отказ.
Отказ в возбуждении дела не финал: он обжалуется руководителю следственного органа, прокурору или в суд по статье 125 Уголовно-процессуального кодекса.
Шаг 5. Вернуть деньги
Если деньги ушли с карты или счёта, ключевая норма — статья 9 Федерального закона № 161-ФЗ «О национальной платёжной системе». Она обязывает банк информировать клиента о каждой операции и распределяет риск между банком и клиентом, а срок на заявление о несогласии считается со дня получения уведомления. Отдельный контур — переводы без добровольного согласия клиента, по которым банки обязаны приостанавливать зачисление при наличии признаков, установленных Банком России.
Отказ банка не всегда окончателен: разбирается цепочка аутентификации, содержание уведомлений и сроки. Этим занимается смежная услуга — банковский юрист: споры с банками, карты и счета.
Шаг 6. Если взломали компанию
Для организации добавляется ещё один слой обязанностей. Если утекли персональные данные клиентов или сотрудников, статья 21 Федерального закона № 152-ФЗ требует уведомить Роскомнадзор в очень короткий срок и затем сообщить о результатах внутреннего расследования. Просрочка сама по себе становится отдельным нарушением, а ответственность за утечку по статье 13.11 КоАП для юридических лиц измеряется миллионами, причём при повторном нарушении штраф считается от оборота.
Практический порядок для компании: зафиксировать время обнаружения, изолировать затронутые системы, сохранить журналы, собрать комиссию, уведомить регулятора, оценить претензии к подрядчику, у которого произошёл инцидент. Юридическую часть закрывает услуга «Юрист по персональным данным: приведение в соответствие 152-ФЗ», а общий контур — «Юрист по информационной безопасности».
Частные случаи
- Угнали Telegram-канал. Здесь важна доказанная связь канала с вами: договоры, оплаты, переписка, монетизация. Порядок возврата разобран в услуге «Кража Telegram-канала».
- От вашего имени опубликовали порочащие сведения. Помимо восстановления доступа работает репутационный контур: фиксация, требования к площадкам, удаление ссылок из поиска — защита деловой репутации.
- Шантаж перепиской или фотографиями. Не платите и не удаляйте переписку: она доказательство. Фиксируйте и подавайте заявление.
- Взлом через подрядчика. Если доступ получен из системы контрагента, у вас появляется гражданско-правовое требование — но только если договор оформлен корректно, включая поручение на обработку персональных данных.
Чего делать не нужно
Не переводите деньги «на безопасный счёт» — таких счетов не существует. Не сообщайте коды из сообщений никому, включая тех, кто представился банком или полицией. Не удаляйте переписку со злоумышленником и не «чистите» аккаунт до фиксации — вместе со следами взлома исчезнут ваши доказательства. И не тяните с обращением в банк: почти все сроки в этой истории считаются часами и днями.
Если ситуация уже вышла за рамки восстановления пароля — пришлите описание и то, что успели сохранить. За один рабочий день бесплатно скажем, какие требования у вас есть и в каком порядке их заявлять.
Почта: contact@vfs.consulting. Телефон: +7 916 419-16-66.
Читайте также
- Кража Telegram-канала: юридическая помощь в возврате
- Юрист по персональным данным: приведение в соответствие 152-ФЗ
- Защита деловой репутации: удаление негатива и иски
- Юрист по информационной безопасности
- Банковский юрист: споры с банками, карты и счета
Этими задачами занимается наша профильная практика — удаление негатива и защита репутации.