Взломали Макс (MAX): что делать и как вернуть аккаунт

Что делать, если взломали Макс: первые пять минут

Если читать некогда, сделай по порядку:

1. «Настройки» → «Устройства» → заверши все сессии, кроме своей.
2. «Настройки» → «Безопасность» → «Пароль для входа»: поставь пароль и укажи свою почту.
3. Предупреди близких звонком или в другом мессенджере.
4. Проверь Госуслуги и банк, если коды для них приходили в Макс.
5. Войти не получается? Восстановление по номеру, потом поддержка.

Как понять, что Макс взломали

Справка MAX называет пять признаков: уведомление о входе, который ты не совершал; незнакомое устройство в списке; сообщения от твоего имени; изменённые настройки безопасности; пропавший доступ к профилю.

Бывает и ранний звоночек: приходит код для входа, хотя ты его не запрашивал. Кто-то ввёл твой номер на экране входа, по ошибке или чтобы забрать профиль, и пока код только у тебя, войти он не сможет. Код не отдавай никому, ни «сотруднику поддержки», ни коллеге, которому он «случайно пришёл».

Настоящие коды Макс присылает только в чат-бот «Коды подтверждения» (@verificationcodes_bot), у него голубая галочка рядом с названием. Код в личке от незнакомца, ссылка «для подтверждения», звонок с просьбой продиктовать цифры: всё это справка называет признаками мошенничества.

Доступ ещё есть: выкинь мошенника

Пока мошенник не поставил свой пароль, ты выставишь его за пару минут.

1. Заверши чужие сессии: «Настройки» → «Устройства» → «Завершить все сессии, кроме текущей». Справка предупреждает, что сразу после входа в профиль завершить сессии не дадут, по соображениям безопасности. Если ты только что вошёл, делай второй шаг и возвращайся к этому позже.
2. Поставь пароль для входа: «Настройки» → «Безопасность» → «Пароль для входа» → «Установить пароль». С ним для входа уже мало одного кода из СМС. Подсказку можно пропустить, почту пропускать нельзя: без неё забытый пароль не восстановить. На почту придёт код, введи его и нажми «Перейти в настройки». Ставится пароль только с телефона, в веб-версии такой кнопки нет.
3. Если пароль уже был, смени его там же («Изменить пароль») и открой «Изменить почту». Адрес не твой? Впиши свой.
4. Проверь телефон. Справка советует прогнать его антивирусом, удалить незнакомые приложения, обновить систему, отключить VPN и прокси и убедиться, что SIM-карту никто не перевыпускал без тебя. Последнее проще всего спросить у оператора. VPN выключать придётся в любом случае: с апреля 2026 года Макс ограничивает работу при включённом VPN и просит его отключить, даже чтобы отправить сообщение (Новости Mail).

Макс выкинул из аккаунта: как вернуть доступ

Начни с восстановления по SIM-карте. Проверка идёт через мобильную сеть, поэтому заранее:

• номер SIM-карты в телефоне должен совпадать с номером профиля;
• VPN и Wi-Fi выключены, мобильный интернет включён и идёт именно с этой SIM (если SIM-карт две, проверь в настройках, какая раздаёт интернет);
• в браузере разрешены переадресация и всплывающие окна, у справки есть инструкции для Safari, Google Chrome и Яндекс Браузера.

Шаги из справки MAX:

1. Открой Макс и введи номер, привязанный к профилю.
2. Введи код из СМС и нажми «Восстановить доступ». Макс откроет сайт восстановления.
3. Введи номер на сайте, нажми «Восстановить» и дождись проверки.
4. Войди в профиль, заверши чужие сессии и поставь пароль для входа.

Сайт восстановления открывается и напрямую: go.max.ru/selfrecovery. Работает он только с телефона, проверка ведь идёт по SIM.

Бывает, что вход упирается в активную сессию на устройстве, которого у тебя нет. Тогда сбрось все сессии по ссылке go.max.ru/reset-session: номер, «Продолжить», шестизначный код, «Войти в MAX». Тоже только с телефона.

Не приходит код из СМС

Справка MAX просит проверить скучные вещи: правильно ли набран номер, есть ли деньги на счёте (ограничения бывают уже при нуле) и место под новые СМС, не режет ли сообщения антивирус, не закрыл ли оператор сервисные СМС и не в роуминге ли ты. И выключить VPN, куда же без него.

При взломе есть ещё одна причина. Если связь работает, а кодов нет совсем, позвони оператору и спроси, не перевыпускали ли твою SIM-карту.

Макс сам заблокировал профиль после взлома

Бывает, что после взлома профиль блокирует сам Макс. Так случилось с воспитательницей из истории ForPost: поддержка заблокировала аккаунт и пообещала разобраться за семь рабочих дней. Как снимать блокировку, мы подробно разобрали в статье про блокировку аккаунта в Максе.

Пока ждёшь, проверь телефон. На Android открой «Специальные возможности» и «Права администратора» и отключи всё, что не ставил сам: через такие права вредоносные приложения перехватывают уведомления и коды. Прогони антивирус и сохрани скриншот результата, он может пригодиться поддержке (ФПА). Сброс до заводских настроек оставь на крайний случай: он сотрёт с телефона всё.

Мошенник поменял пароль и почту: что делать

Пароль для входа сбрасывается через почту: «Забыли пароль?», код на почту, новый пароль. Если почта теперь чужая, код уходит мошеннику, и этот путь закрыт.

Сработает ли в таком случае восстановление по SIM, справка прямо не пишет. Оно стоит там под заголовком «если к профилю нет доступа», без оговорок про пароль, так что попробуй его первым: это пять минут, и хуже не станет. Проверить сами нам не на ком, поэтому обещать не будем.

Если не сработало, пиши в поддержку. Кнопка «Написать в поддержку» есть внизу каждой статьи справки, что указать в обращении, разобрано ниже, в разделе «Куда обращаться».

Не помогла и поддержка? Тогда остаётся удаление. На экране входа нажми «Забыли пароль?», потом «Нет доступа к почте?» → «Удалить профиль». По справке через 7 дней данные и чаты исчезнут, и номер можно будет зарегистрировать заново.

Вместе с профилем пропадёт история переписок, и ты выйдешь из всех чатов, где был владельцем, админом или участником. Поэтому до удаления:

• предупреди всех, с кем переписывался, через другой канал;
• если ведёшь канал или группу, попроси второго админа присмотреть за ними, пока заводишь новый профиль;
• переключи вход на Госуслуги с Макса на СМС (как, написано в разделе про Госуслуги), иначе после удаления Макса можно остаться и без Госуслуг;
• сохрани скриншоты: чужая почта на экране сброса, сообщения от твоего имени. Пригодятся поддержке и полиции.

Все семь дней мошенник может писать от твоего имени, так что людей предупреждай в тот же день, когда заметил взлом.

Как удалить или заблокировать Макс, если его взломали

Путей удаления в Максе два, и сроки у них разные. Перепутаешь, и профиль провисит лишние 23 дня.

Если доступ у тебя, удалять профиль незачем: завершить сессии и поставить пароль быстрее, и переписки останутся. Сносить профиль, который ещё можно спасти, — примерно как продать машину, потому что в ней кто-то посидел.

Украли телефон: как заблокировать Макс

Порядок из справки MAX:

1. Войди в профиль с другого устройства: с компьютера через веб-версию или с телефона человека, которому доверяешь. Понадобятся номер и пароль для входа.
2. «Настройки» → «Устройства» → «Завершить все сессии, кроме текущей».
3. Смени пароль для входа и проверь почту для восстановления.
4. Напиши в поддержку, что телефон украли.
5. Позвони оператору и заблокируй SIM-карту, чтобы вор не получал коды для сброса паролей.

К пятому шагу мы бы добавили просьбу перевыпустить SIM с тем же номером, иначе коды для входа в Макс приходить будет некуда.

Знакомым пишут от твоего имени: предупреди и попроси пожаловаться

Справка MAX советует предупредить людей любым доступным способом и попросить их пожаловаться на сообщения в самом чате. Переводить и открывать ничего нельзя, даже если текст написан «как обычно».

Начни с тех, кто доверяет тебе больше всех, а проверяет меньше всех. Чаще всего это родители и бабушки с дедушками. Текст можно взять готовый:

Разошли его в другом мессенджере и семейном чате. По Вордстату, «меня взломали в максе картинка» ищут больше сотни человек в месяц, но рисовать ничего не нужно: текст дойдёт быстрее картинки.

Екатерине из истории Т—Ж повезло: мошенники разослали всем одно и то же «одолжи 35 000 ₽», и коллеги с родственниками сразу заподозрили неладное. Сама она узнала о взломе от них же, по телефону, и пока отвечала на звонки, упустила момент, когда в профиль ещё можно было зайти.

Могут ли через Макс взломать Госуслуги

Если Госуслуги связаны с Максом, коды для входа на Госуслуги приходят в тот же чат «Коды подтверждения» в Максе, так написано в справке о связке с Госуслугами. Одного кода мошеннику мало, нужен ещё пароль от Госуслуг, но с кодом на руках выманить пароль проще.

В первый же день:

1. Зайди на Госуслуги, смени пароль, заверши чужие сеансы и проверь, что телефон и почта для восстановления твои.
2. Переключи подтверждение входа с Макса на СМС или приложение-генератор кодов. Ищи это в настройках безопасности личного кабинета Госуслуг, в разделе «Вход в систему» или «Двухфакторная аутентификация» (справка MAX).
3. Проверь, каким сервисам выданы разрешения, и отзови лишние. Екатерина из истории Т—Ж нашла там кошелёк, которым никогда не пользовалась.
4. Если на Госуслуги не пускает, восстанови доступ через Сбербанк Онлайн (если номер там тот же), через электронную подпись или в МФЦ (справка MAX). У Екатерины в МФЦ на это ушло около получаса.
5. Поставь самозапрет на кредиты через Госуслуги. Он бесплатный и снимается в любой момент.

Если в «Коды подтверждения» пришёл код для Госуслуг, который ты не запрашивал, не вводи его и не переходи по ссылкам из сообщения. Зайди на Госуслуги сам и заверши чужие сеансы. Потом проверь телефон и почту для восстановления и смени пароль. Если не пускает, пиши в поддержку Госуслуг, так советует справка MAX.

Если ты пользовался Цифровым ID в Максе и кому-то называл его ПИН-код, удали документы: «Цифровой ID» → «Все» → шестерёнка → «Удалить все документы».

Куда обращаться, если взломали Макс

Поддержка MAX работает через чат: кнопка «Написать в поддержку» есть внизу каждой статьи справки, телефона горячей линии там нет. Так что «звонок из поддержки MAX» — повод положить трубку. Чтобы не гонять переписку по кругу, в первом же сообщении укажи то, о чём справка спрашивает сама:

• номер, на который создан профиль;
• когда ты заметил проблему;
• что случилось: вход, сообщения от твоего имени, смена пароля;
• приходили ли коды, которые ты не запрашивал, и передавал ли ты их кому-нибудь;
• что ты делал перед взломом: новые сайты, ссылки, сканирование QR-кода для входа;
• ставил ли сторонние или модифицированные приложения.

Сроков ответа Макс не называет. В блогах пишут «24–72 часа» и «2–3 рабочих дня», источников у этих цифр нет. Воспитательнице из истории ForPost (6 апреля 2026) поддержка пообещала разобраться за семь рабочих дней. На неделю и рассчитывай.

Если от твоего имени просили деньги или деньги ушли у тебя самого, подай заявление в полицию: в отделении или через приёмную МВД. Эксперт по кибербезопасности в том же материале ForPost советует начинать как раз с полиции: заявление фиксирует, с какого момента профилем пользуешься не ты. Укажи номер профиля и что и когда случилось.

Оператору звони, чтобы узнать, не перевыпускали ли SIM, и заблокировать её, если украли телефон. Если с карты ушли деньги, заблокируй её в приложении банка или по номеру с обратной стороны карты, попроси банк оспорить операцию и подай заявление в полицию.

Как взламывают Макс

В январе 2026 года телеграм-каналы разнесли, что у MAX утекли данные 15,4 млн профилей. MAX опроверг, а автор поста потом признал, что такой базы нет. Профили уводят по одному, и во всех историях, которые мы нашли, человек сам ввёл или продиктовал код.

Чаще всего в этих историях фигурирует ссылка от знакомого. Хабр разобрал такую кампанию в мае 2026 года. От уже взломанного приятеля приходит «не ты на снимках?» и короткая ссылка. Страница просит номер, код из СМС и пароль для входа, если он есть, и тут же пересылает всё это в настоящий Макс. Код настоящий, вход тоже. Автор разбора, к слову, отправил в MAX отчёт об уязвимости и ответа не дождался, а страницы кампании тем временем переезжали с хостинга на хостинг за считаные часы, доменов у неё набралось больше 170.

Воспитательница из истории ForPost попалась на то же самое, только приманкой было видео с детского праздника от коллеги: чтобы посмотреть, введи код. Потом ещё один.

Других ловят звонком. Пресс-служба УМВД по Забайкальскому краю в мае 2026 года рассказала о «коммунальщиках», которые бесплатно меняют домофоны и просят продиктовать код из СМС.

Ещё два способа видно по списку вопросов поддержки. Если тебе прислали QR-код «для проверки» и попросили отсканировать его Максом, ты, скорее всего, впускаешь в свой профиль чужой компьютер. А Макс «с расширенными функциями» из чужого Telegram-канала лучше не ставить вовсе.

Для масштаба: только в январе 2026 года центр безопасности MAX заблокировал больше 230 тысяч подозрительных аккаунтов и удалил больше 2,2 млн вредоносных файлов (CNews, 3 февраля 2026).

Если уже перешёл по ссылке или открыл файл

Файлы приходят с подписью вроде «это видео с тобой», а внутри бывает вредоносное приложение. Только в январе 2026 года центр безопасности MAX не дал передать 25 тысяч таких APK-файлов (CNews). Если файл скачался, но ты его не открывал, удали его из «Загрузок» и прогони антивирус. Пароли в Максе, на Госуслугах и в банковских приложениях всё равно смени. Если открыл или поставил приложение, сбрасывай телефон до заводских настроек и меняй пароли в банках, а потом проверь Госуслуги (ФПА). Отправителю напиши через другой канал, что его, скорее всего, взломали.

Как отличить мошенника от знакомого

Взломанный знакомый пишет не так, как обычно: присылает ссылку или файл без личного комментария и торопит. Если сомневаешься, позвони ему. Если пишет человек не из твоих контактов, Макс показывает о нём страну и дату регистрации, общие группы и отметку официального аккаунта (справка MAX). Профиль, заведённый на прошлой неделе с фотографией твоего начальника, — повод насторожиться.

Как защитить Макс от взлома

Если включать только одну настройку, пусть это будет пароль для входа с почтой. Без него любой выманенный код открывает твой профиль. И раз в месяц заглядывай в «Устройства», это тридцать секунд.

Безопасный режим включается в «Настройки» → «Безопасность» одним переключателем. Он прячет профиль из поиска, пускает звонки только от контактов, а приглашения в чаты — только от тех, с кем ты уже переписывался, и скрывает каналы с метками 16+ и 18+. От взломанного знакомого он не спасёт, а незнакомцев отсечёт.

Детей и пожилых родителей подключи к Семейной защите: «Настройки» → «Безопасность» → «Семейная защита» → «Создать защиту», потом код на телефоне близкого. Безопасные настройки ты задаёшь ему со своего телефона. Подключить можно только тех, кто есть у тебя в контактах.

Коды смотри только в «Кодах подтверждения» с галочкой и никому их не называй, как бы ни торопили.

Если в Максе твои клиенты

Для бизнеса взлом обходится дороже. С твоего рабочего номера клиентам приходит «оплатите, пожалуйста, на новые реквизиты», и кто-то оплачивает. Шаги те же, только клиентов предупреждай почтой и звонком: в Максе от твоего имени сейчас пишет другой человек.

На будущее два правила:

• базу клиентов держи в CRM или хотя бы в таблице: список чатов пропадёт вместе с профилем;
• дай клиентам второй канал связи с тобой, чтобы при взломе или блокировке аккаунта в Максе они знали, где тебя искать.

Что бывает, когда мессенджер останавливают целиком, мы разбирали на примере блокировки Telegram, а про воронку сразу в нескольких мессенджерах писали в статье про автоворонки.

Лидгенер так и устроен. Он сам находит компании по нише и городу, пишет каждой отдельное предложение, отправляет его в MAX, WhatsApp, Telegram, VK или на почту и собирает все ответы в одну CRM. Если один аккаунт взломали или заблокировали, переписка с клиентами остаётся в CRM.

Вопросы и ответы

Источники и дата проверки

Всё проверено 5 октября 2026 года, ссылки на эту дату рабочие.

• Справка MAX: что делать, если профиль взломали: признаки, восстановление по SIM, что писать в поддержку
• Справка MAX: как восстановить пароль для входа: сброс через почту, удаление за 7 дней
• Справка MAX: как удалить профиль: 30 дней и отмена удаления
• Справка MAX: как заблокировать профиль, к которому нет доступа
• Справка MAX: как распознать мошеннические действия и раздел «Госуслуги»
• Хабр, 1 мая 2026: разбор фишинговой кампании под MAX
• ForPost, 6 апреля 2026: история воспитательницы и советы эксперта
• RuNews24, 19 мая 2026: УМВД по Забайкальскому краю
• CNews, 3 февраля 2026: итоги января центра безопасности MAX
• Forbes и Securitylab, январь 2026: опровержение «взлома» MAX
• Банк России: самозапрет на кредиты
• Справка MAX: как проверить, кто мне пишет, и что делать с чужим кодом для Госуслуг
• Т—Ж, 24 апреля 2026: история Екатерины и как она вернула Госуслуги в МФЦ
• ФПА, 8 сентября 2026: как проверить телефон после взлома и что делать, если открыл файл
• Новости Mail, апрель 2026: Макс ограничил работу при включённом VPN
• Фонтанка, 4 июня 2026: Макс удалили из App Store