Взломали мессенджер «Макс»: что делать, как восстановить аккаунт и защитить от мошенников

В июле 2025 года Минцифры зафиксировало более 38 тысяч попыток взлома аккаунтов в Max — почти половина удалась. Опасность в том, что мессенджер привязан к Госуслугам: получив доступ к профилю, мошенники доберутся и до личных данных, и до денег.

Если вы еще можете войти в профиль, сразу меняйте пароль и завершайте чужие сессии. Если доступа уже нет, восстанавливайте его через официальные каналы. Как сделать и то, и другое — в статье ниже.

Мессенджер «Макс» — что это и зачем мошенники его взламывают

«Макс» — это российский мессенджер от VK, запущенный в 2025 году. Он позволяет обмениваться сообщениями, звонить, отправлять файлы и переводить деньги через СБП прямо в чате. Но главное, что отличает его от аналогов — и одновременно делает целью для мошенников, — это привязка к Госуслугам и «Цифровому ID».

После взлома профиля в Max злоумышленники получают доступ:

• К Госуслугам. Подтвердив вход через «Макс», мошенники могут сменить пароль, зайти в личный кабинет и украсть персональные данные — а затем оформить на вас кредит или просто продать эту информацию на черном рынке.
• К другим сервисам. По той же схеме через «Макс» восстанавливаются пароли от банков и соцсетей — дальше мошенники выводят деньги со счетов или заходят в вашу переписку в других приложениях. 
• К вашим контактам. Взломав профиль, злоумышленники получают доступ ко всей вашей переписке и пишут от вашего лица знакомым: просят срочно перевести деньги «в долг» или присылают фишинговые ссылки под видом обычного сообщения. 

Как понять, что аккаунт в «Максе» взломали

Официальная поддержка «Макса» указывает пять признаков, которые помогут распознать взлом:

• Сообщение о входе, которого не было. Вы можете получить смс или пуш-уведомление о том, что в приложение совершен вход с нового устройства.
• Чужое устройство в списке. В настройках профиля выберите «Устройства». Если увидите там неизвестный смартфон или компьютер, это признак несанкционированного доступа.
• Сообщения, которых вы не писали. Друзья могут жаловаться на спам или странные ссылки, которые поступают от вашего имени.
• Изменение пароля и других настроек безопасности без вашего участия.
• Невозможность войти в профиль. Система требует заново ввести пароль, а старый не действует.

Как восстановить доступ к аккаунту в мессенджере «Макс»

Способ восстановления зависит от того, что именно случилось: мошенники сменили пароль, система сама заблокировала профиль, заподозрив взлом, или вы просто забыли пароль. Разберем по порядку, что делать в каждом случае.

Если доступ к профилю еще есть: что делать в первую очередь

Если вы все еще можете войти в аккаунт, значит, мошенники не успели сменить пароль. Действовать нужно немедленно.

1. Перейдите в раздел «Безопасность» в настройках профиля и установите новый пароль с двухфакторной аутентификацией (2FA) для дополнительной защиты от взлома. Обязательно привяжите почту — без нее вы не сможете войти, если пароль потеряется.

2. Проверьте список активных устройств и завершите все сессии, кроме текущей. Так вы отрежете злоумышленникам доступ к профилю.

3. Проверьте смартфон антивирусом: мошенники могли установить вредоносное приложение. Если обнаружили незнакомую подозрительную программу, удалите ее и обновите операционную систему телефона.
4. Отключите VPN. С апреля 2026 года «Макс» ограничивает работу при включенном VPN и может не дать отправить сообщение или изменить настройки, пока он активен.
5. Проверьте сим-карту и убедитесь, что она по-прежнему зарегистрирована на вас. Злоумышленники могли ее перевыпустить, чтобы перехватывать смс-коды.

Если доступа к профилю уже нет: восстановление через браузер

Если мошенники уже поменяли пароль и вы не можете войти в профиль, попробуйте вернуть доступ через браузер на смартфоне. Подойдут «Гугл Хром», «Яндекс Браузер» и «Сафари». Для этого есть важное условие: в телефоне должна стоять именно та сим-карта, на номер которой зарегистрирован аккаунт в Max. Если телефон с двумя сим-картами, убедитесь, что активна именно привязанная к профилю.

Инструкция по восстановлению доступа:

1. Отключите VPN и Wi-Fi на телефоне, включите мобильный интернет с нужной сим-карты. 
2. Разрешите в браузере переадресацию и всплывающие окна (это можно сделать в настройках браузера) — иначе страница восстановления может не открыться. 
3. Откройте «Макс» и введите номер телефона, привязанный к профилю.
4. Введите код из смс и нажмите «Восстановить доступ» — система перенаправит вас на страницу восстановления в браузере. 
5. Введите номер телефона еще раз и нажмите «Восстановить».

Если кнопки восстановления нет или она не срабатывает, обратитесь в поддержку мессенджера.

Если профиль заблокирован за подозрение на взлом

Иногда доступ пропадает не из-за взлома — мессенджер может сам заблокировать профиль из соображений безопасности, заподозрив мошенничество. Вот что нужно сделать, чтобы снять блокировку:

1. Включите все настройки безопасности в телефоне (не путайте эту функцию с «Безопасным режимом» в самом мессенджере).

2. Проверьте все свои приложения и удалите неизвестные.
3. Проверьте в настройках телефона «Специальные возможности» или «Права администратора». Отключите все, что не устанавливали сами.

4. Запустите антивирус и сделайте скриншот результата — он может понадобиться для поддержки.
5. В крайнем случае сбросьте настройки телефона до заводских. Но обратите внимание: такая мера приведет к удалению всех данных, поэтому это вариант на случай, когда больше ничего не сработало.

Если забыли пароль для входа

Восстановите потерянный пароль от Max:

1. Запустите мессенджер.
2. На экране входа выберите «Забыли пароль?».
3. Проверьте почту, привязанную к аккаунту, — на нее придет код для сброса.
4. Установите новые данные для входа.

Если при первой установке пароля вы не указали почту, код не придет. В этом случае остается только полностью удалить аккаунт в «Максе» и создать новый.

Если ничего не помогло: как написать в поддержку

Обратиться в поддержку можно по электронной почте support@max.ru или через форму на странице help.max.ru. В обращении укажите:

• Номер телефона, привязанный к профилю.
• Дату и время, когда узнали о взломе.
• Описание проблемы (не можете войти, видите чужие сессии, знакомые жалуются на спам).
• Приходили ли неожиданные смс с кодами и сообщали ли вы их кому-то.
• Что вы делали перед взломом (переходили по ссылкам, сканировали QR-код для входа в веб-версию).
• Использовали ли неофициальные версии «Макса».

Приготовьтесь к тому, что общаться придется с ботом, а ответ сотрудника может задержаться.

Как обычно взламывают аккаунты «Макс»

Мошенники уводят аккаунты через те же схемы обмана, что работают и в других сервисах.

Звонят и выманивают смс-код. Причем звонки могут поступать через сам Max или по телефону, а сами мошенники представляются сотрудниками Госуслуг, почты, банка, ТСЖ или других организаций и сервисов. Они убеждают жертву продиктовать код из смс якобы для «подтверждения аккаунта», «верификации счетчиков», «прикрепления к поликлинике», «дополнительной защиты». Именно этот код открывает злоумышленникам доступ к взлому мессенджера.

Отправляют фишинговые ссылки. Мошенники создают фальшивый чат (например, управляющей компании) или пишут от имени взломанных контактов и предлагают перейти по ссылке. Распространенная схема — «голосование» (например, за ребенка в конкурсе, за благоустройство). Ссылка ведет на фишинговый сайт, куда нужно войти через «Макс». Так злоумышленники получают доступ к аккаунту.

Рассылают вредоносные файлы и приложения. Пользователю приходит файл с интригующей подписью вроде «это видео с тобой» — на самом деле внутри вирус, который ворует пароли, смс-коды и данные банковских приложений.

Как распознать мошенника в переписке

Опасное сообщение чаще всего приходит не от незнакомца, а от имени реального контакта, чей аккаунт уже взломали. Вот по каким признакам можно вычислить мошенника, даже если пишет «знакомый»: 

• Нехарактерный стиль. Человек пишет не так, как обычно: с ошибками, нетипичными для него словами и эмодзи.
• Нет личного комментария. Присылают только ссылку или файл без пояснения или с шаблонной фразой.
• Давление и срочность. Требуют действовать немедленно: «срочно нужна твоя помощь», «перейди по ссылке прямо сейчас».

Если сообщение пришло от человека, которого нет в ваших контактах, проверьте общие группы. Если у вас с этим человеком нет ни одной общей группы или беседы, вероятность, что это мошенник, выше.

Настоящие организации и известные блогеры в Max отмечены галочкой — у мошенников ее не будет.

Еще посмотрите страну и дату регистрации аккаунта. Если профиль зарегистрирован недавно или в другой стране, это подозрительно.

Что делать, если уже перешли по ссылке или открыли файл

Если скачивание уже началось, но вы не открывали файл, порядок действий такой:

1. Немедленно удалите файл из папки «Загрузки».
2. Запустите проверку устройства антивирусом.
3. Смените пароли в Max, на Госуслугах и в банковских приложениях.
4. Предупредите отправителя, что его аккаунт в Max, скорее всего, взломали.

Если вы не просто скачали, а открыли файл или установили приложение, сбросьте телефон до заводских настроек, смените пароли от приложений банков и восстановите доступ к Госуслугам — через приложение банка-партнера (там есть функция «Восстановление доступа к Госуслугам») или лично в МФЦ с паспортом, если мошенники успели сменить привязанные телефон и почту.

Куда жаловаться на мошенничество в «Максе»

Если взломали или пытались взломать ваш аккаунт в Max:

1. Заблокируйте отправителя, чтобы от него больше не приходило сообщений.
2. Пожалуйтесь на мошенническое сообщение: нажмите на него, выберите во всплывающем окне «Пожаловаться» и укажите причину.

3. Подайте заявление в полицию по этому образцу, если мошенникам удалось выманить ваши личные данные, украсть деньги, оформить кредит.

Какая ответственность грозит мошенникам

Наказание за взлом аккаунта зависит от причиненного ущерба и других обстоятельств. Это может быть:

• Штраф до 200 000 рублей или в размере зарплаты за 1,5 года.
• Исправительные работы на срок до года.
• Принудительные работы до двух лет.
• Ограничение или лишение свободы до двух лет.

Если взлом привел к особо серьезным последствиям, виновнику грозит до 7 лет лишения свободы.

ст. 272 УК РФ

Если мошенники украли деньги, им грозит ответственность по ст. 159 УК РФ или ст. 159.6 УК РФ.

Как защитить мессенджер «Макс» от взлома

Чтобы избежать взлома, скачивайте приложение из официальных источников, включите настройки безопасности и соблюдайте несколько правил при использовании мессенджера.

Где безопасно скачать и установить приложение

Скачивайте «Макс» только из официальных источников. Для Android это RuStore, App Gallery, GetApps или официальный сайт. Владельцы iPhone могут использовать только веб-версию, так как приложение недоступно в App Store. Никогда не переходите по ссылкам на скачивание из чужих сообщений — таким способом часто распространяют вредоносные файлы.

Какие настройки включить

Настройки включаются через раздел «Безопасность» в профиле «Макса»:

• Пароль для входа с двухфакторной аутентификацией.
• «Безопасный режим» — найти вас по номеру, позвонить или пригласить в чат смогут только контакты из адресной книги.
• Скрыть номер телефона — тогда посторонние не смогут вам позвонить.
• Скрыть статус «в сети», чтобы никто не мог отследить вашу активность.

Как безопасно пользоваться «Максом»

• Никому не называйте коды из смс или чат-ботов, даже если звонящий представляется сотрудником поддержки «Макса» или Госуслуг.
• Не открывайте файлы и ссылки от знакомых без личного комментария — свяжитесь с отправителем по другому каналу и узнайте, действительно ли это он прислал сообщение.
• 1–2 раза в месяц проверяйте в настройках мессенджера список активных устройств и завершайте подозрительные сессии, даже если нет признаков взлома.
• Если открываете «Макс» на чужом или общем устройстве, всегда выходите из аккаунта.

Как полностью убрать «Макс»

Можно удалить приложение с телефона и профиль с сервера — это разные действия.

Как удалить приложение «Макс» с телефона

Нажмите на иконку приложения на рабочем столе, выберите «Удалить» и подтвердите действие. Если у вас iPhone, переустановить мессенджер уже не получится, так как его нет в App Store — придется пользоваться веб-версией.

Удаление приложения с телефона не влияет на аккаунт: он остается активным, и кто-то может им пользоваться, если знает пароль.

Как удалить аккаунт в Max навсегда

Если у вас есть доступ к мессенджеру, в настройках выберите пункт «Удалить профиль» и подтвердите действие. В течение 30 дней аккаунт еще можно вернуть. Для этого в настройках необходимо выбрать «Не удалять профиль». Если этого не сделать, через 30 дней аккаунт и вся переписка будут безвозвратно стерты. 

Если не можете войти, на экране входа при восстановлении пароля нажмите «Нет доступа к почте?», а затем «Удалить профиль». Аккаунт будет удален через 7 дней.

Частые ситуации и решения

Мини-FAQ

Безопасно ли пользоваться мессенджером «Макс»? Да. Главное — включить двухфакторную идентификацию, не переходить по незнакомым ссылкам, никому не называть коды из смс.

Можно ли сменить номер телефона в аккаунте «Макс»? Нет, номер телефона — это неизменяемый идентификатор.

Поможет ли просто выключить телефон, если аккаунт в «Максе» взломали? Нет, завершите активные сессии в настройках и немедленно смените пароль от личного кабинета.

Точно ли мошенник теряет доступ к «Максу» сразу после смены пароля? Мошенник потеряет доступ к профилю, если перед сменой пароля вы завершили все подозрительные сессии.

Может ли МФЦ восстановить профиль в «Максе»? Нет, МФЦ не восстанавливает профиль в «Максе» — но там помогут вернуть доступ к Госуслугам.

Что делать, если из-за мошенников остался с долгами? Обратиться к кредиторам за реструктуризацией, а когда ничего не помогает — узнать больше о процедуре банкротства для физических лиц.