Базовая защита аккаунта в MAX собирается из четырёх действий, и все они занимают минут десять: поставить пароль для входа с привязанной почтой для восстановления, проверить список устройств, на которых открыт ваш профиль, скрыть номер телефона от посторонних и включить безопасный режим. Если аккаунт уже взломали — первым делом завершите все сеансы, кроме текущего, и смените пароль; если доступа нет вовсе — восстанавливайтесь через официальную процедуру и пишите в поддержку. Ниже разберём каждый пункт по порядку, а в конце — как отличить мошенника от настоящего сервиса.

Что делать, если взломали аккаунт в MAX

Действуйте по сценарию в зависимости от того, есть у вас доступ к профилю или нет.

Если доступ ещё есть. Порядок такой:

  1. Откройте настройки, раздел безопасности, и смените пароль для входа на новый — длинный и не повторяющий пароли от почты или других сервисов.
  2. Откройте Настройки → Устройства и завершите все сессии, кроме текущей. Это выкидывает злоумышленника из аккаунта сразу же, даже если он знает пароль. Если вы сами авторизовались недавно, завершить сессии не получится по соображениям безопасности.
  3. Проверьте настройки приватности — взломщики часто меняют их, чтобы было удобнее рассылать спам.
  4. Предупредите контакты, что от вашего имени могли уйти сообщения со ссылками. Попросите их не переходить по ссылкам и отправить жалобу на подозрительные сообщения.
  5. Проверьте телефон антивирусом, обновите систему, удалите сомнительные приложения.

Если доступа нет. В справке MAX для этого есть официальные инструменты:

  • Самовосстановление — go.max.ru/selfrecovery, только с телефона, в Safari, Google Chrome или Яндекс Браузере. Перед началом выключите Wi-Fi и VPN и включите мобильный интернет именно с той SIM-карты, на номер которой зарегистрирован профиль.
  • Сброс активных сессий — go.max.ru/reset-session, если вы потеряли доступ к устройству с активной сессией. Тоже только с телефона: указываете номер, подтверждаете действие кодом и входите заново.
  • Бот «Восстановление профиля MAX» (@restore_max) — если возможности профиля ограничены. Бот проверит вас через Mobile ID или Госуслуги; номера в MAX и на Госуслугах должны совпадать.

Заодно проверьте у оператора, не перевыпускалась ли ваша SIM-карта без вашего ведома — подмена SIM это классический способ увести привязанный к номеру аккаунт. Если самостоятельно вернуть профиль не получается, пишите в поддержку MAX и подробно опишите ситуацию: номер, когда пропал доступ, что именно произошло.

Пароль для входа: главная защита аккаунта

Одного кода из SMS мало — он перехватывается и выманивается. Пароль для входа (его же называют облачным паролем или вторым фактором) закрывает эту дыру: даже зная код из сообщения, посторонний не попадёт в ваш профиль.

По официальной справке ставится он так: настройки → раздел безопасности → «Пароль для входа» → установить пароль. Дальше два важных момента:

  • Обязательно укажите почту для восстановления. На неё придёт код подтверждения. Без привязанного адреса забытый пароль означает потерю профиля: войти не получится, останется только удалить его (Нет доступа к почте? → Удалить профиль) и через 7 дней заново зарегистрироваться на тот же номер.
  • Установить пароль можно только в мобильном приложении, в веб-версии эта настройка недоступна.

Пароль можно позже изменить, восстановить через почту или отключить — для каждого действия в справке MAX есть отдельная инструкция.

Кто видит мой номер телефона в MAX

По умолчанию номер видят люди, у которых вы есть в контактах, и в ряде случаев те, кто нашёл вас в мессенджере. Настраивается это в разделе безопасности: там есть пункт, отвечающий за видимость номера (в справке он назван «Видеть мой номер»), и в нём можно выбрать вариант «Никто». После этого номер не будет показываться людям, которых нет у вас в контактах.

Отдельная настройка отвечает за поиск: можно ограничить возможность находить вас по номеру телефона, чтобы вас нельзя было добавить в чат или позвонить, зная только цифры.

Важно понимать границу: полностью «отвязаться» от номера в MAX нельзя — регистрация построена на нём. Речь идёт о том, кому номер показывается внутри мессенджера, а не о его удалении из системы.

Безопасный режим и приватность профиля

Безопасный режим — это готовый набор настроек приватности, который включается одним переключателем в разделе безопасности. По описанию справки он делает следующее:

  • скрывает профиль из поиска;
  • разрешает входящие звонки только от людей из ваших контактов;
  • пропускает приглашения в чаты только от тех, с кем вы уже общались;
  • включает фильтр контента, скрывающий каналы с пометками 16+ и 18+.

Это самый быстрый способ закрыться от незнакомцев: спам и мошеннические сообщения приходят как раз от аккаунтов, которых нет у вас в контактах. Минус ожидаемый — вас станет труднее найти. Если вы ведёте публичное сообщество и вам пишут читатели, режим может мешать: тогда настраивайте пункты приватности по отдельности, а не пакетом. Как устроен поиск с той стороны, мы разбирали в статье как найти канал в MAX.

Ещё одна настройка приватности касается статусов активности — того самого «был недавно». Её стоит проверить, если вы не хотите, чтобы посторонние отслеживали, когда вы в сети; что означают сами формулировки, разобрано в материале что значит «был недавно» в MAX.

Как распознать мошенников в MAX

Схемы в MAX не новые — их перенесли с других площадок, а срабатывают они чаще, потому что сообщение из национального мессенджера многие воспринимают как более официальное. Что встречается:

  • Взломанный аккаунт знакомого. С него по всем контактам и чатам уходят сообщения с интригующей ссылкой — «посмотри, что случилось», «это правда про тебя?». По короткой ссылке человек попадает на сторонний ресурс, где предлагают скачать файл. Правило простое: неожиданная ссылка от знакомого — сначала звонок этому знакомому, потом всё остальное.
  • Фейковые «сотрудники поддержки». Настоящая поддержка не пишет первой с личных аккаунтов, не просит код из SMS, пароль или доступ к экрану. Любой запрос кода — мошенничество, без исключений.
  • Поддельные боты. Под видом банка, госсервиса или магазина создаётся бот-двойник, который собирает данные. Проверяйте точный никнейм и переходите к ботам по ссылкам с официальных сайтов, а не из пересланных сообщений. Что умеют настоящие сервисные боты, мы описали в гайде про ботов в MAX.
  • Фейковые аккаунты чиновников и организаций. Копируется имя и фотография, дальше идёт просьба о «содействии» или переводе. Если человека нет в ваших контактах, MAX показывает в его карточке номер телефона (если он не скрыт), страну и дату регистрации профиля, общие группы и статус аккаунта — официальный или нет. Это помогает заметить подмену профиля.

Отдельно про код из SMS. Если пришёл код на вход, которого вы не запрашивали, — никому его не сообщайте: значит, кто-то ввёл ваш номер при входе, по ошибке или пытаясь завладеть профилем. В справке MAX это описано отдельной статьёй, и рекомендация там та же — код не передаётся никому и ни при каких обстоятельствах. И запомните, откуда приходят настоящие коды: только из чат-бота «Коды подтверждения» (@verificationcodes_bot) с голубой галочкой около названия. Код от незнакомца или «сотрудника поддержки» в личных сообщениях — признак мошенничества. Если мошенник продолжает писать, заблокируйте его: заблокированный пользователь не может ни писать, ни звонить вам. Как это выглядит с другой стороны, разобрано в статье как понять, что тебя заблокировали в MAX.

Безопасность детей

Функции чтения переписки ребёнка в справке MAX нет — задача решается через приватность. По справке, Безопасный режим можно использовать в качестве родительского контроля на устройстве ребёнка. А для удалённой настройки есть мини-приложение «Семейная защита»: в разделе Настройки → Безопасность вы создаёте защиту, а на устройстве ребёнка вводят показанный код. Подключить можно только тех, кто есть у вас в контактах. После этого настройки приватности на его аккаунте меняете вы, а не он. Настроить можно то же самое, что и у себя: безопасный режим, кто может находить по номеру, кто может звонить и приглашать в чаты, а также фильтр контента.

Про фильтр стоит знать честно: он опирается на возрастную маркировку, которую канал ставит себе сам, а не на анализ содержимого. То есть это фильтр «по документам», а не гарантия. Поэтому базовые разговоры остаются за вами: не переходить по ссылкам от незнакомых, не отправлять код из SMS, не выкладывать личные данные.

Частые вопросы

Переписка в MAX шифруется?

MAX использует шифрование при передаче данных, но сквозного шифрования уровня «никто, кроме собеседников, не прочитает» мессенджер публично не заявлял. Практический вывод простой: относитесь к переписке как к обычной переписке в облачном сервисе и не отправляйте туда то, что не готовы никому показать.

Что делать, если пришёл код на вход, а я не входил?

Не сообщайте код никому и ничего не подтверждайте. Затем откройте Настройки → Устройства, проверьте список и завершите лишние сессии. Если пароля для входа ещё нет, установите его — это закроет возможность зайти по одному лишь коду из SMS.

Можно ли пользоваться MAX без номера телефона?

Нет, регистрация привязана к номеру. Скрыть его от других пользователей и ограничить поиск по нему можно, а зарегистрироваться без номера — нельзя.

Как понять, что бот настоящий?

Официальные боты в MAX отмечены галочкой напротив названия. Сверяйте точный никнейм с тем, что указан на официальном сайте организации, и переходите по ссылке оттуда. Настоящий сервисный бот не просит код из SMS, пароль от аккаунта и не отправляет в сторонние мессенджеры. Если бот подталкивает к срочным действиям — это красный флаг.

Опасно ли заказывать накрутку подписчиков для своего канала?

Риск здесь не столько «взломный», сколько алгоритмический: боты портят статистику и мешают работе с рекламой. Аккаунт страдает в одном случае — когда ради накрутки отдают пароль или доступ к профилю, чего делать нельзя. Подробнее — в разборе накрутки подписчиков в MAX и в статье про монетизацию канала в MAX, где качество аудитории прямо влияет на доход.