Вчера кто-то весь день пытался войти в мой MAX: проверьте эти настройки прямо сейчас
Вчера у меня был довольно неприятный день.
Практически весь день на телефон приходили СМС с кодами подтверждения MAX.
Я сам вход не запрашивал.
Значит, кто-то снова и снова вводил мой номер и пытался авторизоваться в аккаунте.
Был ли это конкретный человек, автоматические попытки или кто-то просто вводил мой номер — я не знаю. Но для меня этого оказалось достаточно, чтобы ещё раз проверить настройки безопасности.
Особенно когда MAX для тебя уже не просто мессенджер, а рабочий инструмент: канал, подписчики, переписки, проекты.
Поэтому советую сейчас потратить пару минут и проверить свой аккаунт тоже.
Короткий ответ
Если вам приходит код входа в MAX, который вы не запрашивали, никому его не сообщайте. В официальной справке MAX прямо указано, что код нельзя передавать другим людям.
Второе — включите дополнительный пароль для входа. В MAX эта функция называется «Пароль для входа» и работает как двухфакторная аутентификация: при новом входе используется не только код, но и дополнительный пароль.
И я бы сделал ещё одну проверку — посмотрел, какие устройства сейчас подключены к вашему аккаунту.
Что вообще произошло у меня
Схема выглядела очень просто.
Приходит СМС с кодом MAX.
Через некоторое время ещё одно.
Потом ещё.
И так много раз в течение дня.
При этом я ничего не нажимал и никуда не пытался входить.
Сам по себе полученный код ещё не означает, что злоумышленник уже попал в аккаунт.
Для входа ему как раз и нужен этот код.
Поэтому первое и самое важное правило — просто никому его не отдавать.
И тут я бы особенно предупредил людей, которые не очень уверенно чувствуют себя во всех этих технологиях.
Мошенник редко говорит:
«Здравствуйте, я мошенник, дайте мне код».
Обычно всё выглядит гораздо убедительнее.
«Мы из поддержки».
«Нужно подтвердить аккаунт».
«На вашем профиле подозрительная активность».
«Сейчас придёт код — назовите его».
И человек сам отдаёт последнюю часть, которой мошеннику не хватало для входа.
Официальный Центр безопасности MAX отдельно предупреждает: настоящая поддержка не должна просить у пользователя код доступа.
1. Никому не сообщайте код из СМС
Правило максимально простое.
Пришёл код, который вы не запрашивали?
Не пересылайте его. Не диктуйте по телефону. Не вводите по чужой ссылке.
Ни «сотруднику поддержки».
Ни «службе безопасности».
Ни человеку, который написал вам от имени знакомого.
Если сомневаетесь, лучше самостоятельно открыть официальное приложение или обратиться в официальную поддержку MAX.
В пользовательском соглашении MAX также указано: если вы не запрашивали проверочный код, рекомендуется его проигнорировать и не передавать третьим лицам.
Это уже сильно снижает риск.
Но я бы на этом не останавливался.
2. Установите дополнительный пароль для входа
Вот эту настройку я особенно советую проверить.
Откройте MAX на телефоне:
Настройки → Безопасность → Пароль для входа → Установить пароль.
Этот путь сейчас указан и в официальной инструкции MAX.
Дальше:
— придумайте отдельный пароль;
— сохраните его в надёжном месте;
— при необходимости добавьте подсказку;
— укажите электронную почту для восстановления;
— подтвердите почту кодом.
После настройки у аккаунта появляется дополнительный уровень защиты.
MAX официально называет эту функцию двухфакторной аутентификацией (2FA): при входе используется код и установленный пользователем облачный пароль.
То есть одного перехваченного или выманенного кода уже недостаточно.
Именно поэтому я считаю эту настройку обязательной для тех, кто использует MAX для работы.
Вот тут я писал об этом подробнее: «Как я бы освоил нейросети для работы с каналами после 50 лет: план без сложных терминов».
Обязательно добавьте почту для восстановления
Здесь есть важная мелочь, которую легко пропустить.
При настройке дополнительного пароля MAX предлагает указать электронную почту.
Я бы не пропускал этот пункт.
Официальная инструкция предупреждает: почта используется для восстановления доступа, если вы забыли пароль; если адрес восстановления не указан, восстановление профиля может оказаться недоступным.
Поэтому схема должна быть такой:
пароль установили → почту добавили → почту подтвердили.
И сам пароль, конечно, нужно сохранить.
Потому что защита аккаунта хороша ровно до того момента, пока владелец сам не забыл пароль 🙂
Лучше использовать менеджер паролей или другое надёжное место, а не надеяться только на память.
3. Проверьте, какие устройства подключены к MAX
После вчерашней истории я бы добавил ещё одну проверку.
Зайдите:
MAX → Настройки → Устройства.
Посмотрите список активных устройств.
Если там есть компьютер, телефон или другая сессия, которую вы не узнаёте, это уже повод действовать.
По официальной инструкции MAX можно завершить все активные сессии, кроме текущей:
Настройки → Устройства → Завершить все сессии, кроме текущей.
Я бы периодически проверял этот раздел даже без подозрительных СМС.
Особенно если вы входили в MAX:
на чужом компьютере;
со старого телефона;
через браузер;
на устройстве, которым больше не пользуетесь.
В списке должны оставаться только устройства, которые вы действительно узнаёте.
А здесь я рассказывал, как это делать на практике: «Как новичку начать работать с каналами во ВКонтакте и MAX без опыта и сложных курсов».
Почему для владельцев каналов это особенно важно
Если MAX нужен вам только для пары переписок, потеря аккаунта уже неприятна.
Но если вы начали использовать площадку для заработка, последствия могут быть значительно серьёзнее.
Представьте, что у вас:
канал;
подписчики;
клиентские переписки;
контакты;
рабочие чаты;
собственная аудитория.
Вы месяцами развиваете этот проект, вкладываете деньги в рекламу, приводите людей.
И потом теряете доступ из-за одного кода, который сообщили человеку, представившемуся «поддержкой».
Поэтому я постоянно говорю ученикам: канал — это уже цифровой актив, и относиться к его безопасности нужно соответственно.
Защитить его намного проще заранее, чем потом пытаться вернуть.
Ещё один связанный разбор оставил здесь: «Как обычному человеку начать зарабатывать на каналах в MAX без опыта в удалёнке».
Что делать, если вы увидели неизвестное устройство
Здесь я бы не тянул.
Если в списке активных сессий есть устройство, которое вы не узнаёте:
- Завершите посторонние сессии.
- Смените пароль для входа.
- Проверьте почту восстановления.
- Убедитесь, что SIM-карта находится у вас.
- При необходимости обратитесь в официальную поддержку MAX.
Именно завершение неизвестных сессий и изменение пароля рекомендует сама справка MAX при подозрении на взлом.
Если от вашего имени уже начали отправляться сообщения, предупредите знакомых, чтобы они ничего не переводили, не переходили по ссылкам и не сообщали коды. Это тоже входит в рекомендации MAX для взломанных профилей.
А если вам просто постоянно приходят коды?
Самое главное — не паниковать.
Пока код остаётся только у вас, сам факт получения СМС ещё не означает успешный вход в аккаунт.
Но я бы воспринял это как повод проверить безопасность.
Мой минимальный чек-лист теперь такой:
1. Никому не передавать коды.
2. Включить дополнительный пароль.
3. Добавить и подтвердить почту восстановления.
4. Проверить активные устройства.
Занимает это несколько минут.
А потенциально может избавить от очень неприятных проблем.
Что я бы сделал прямо сейчас
Если вы читаете эту статью с телефона, я бы даже не откладывал.
Откройте MAX.
Зайдите:
Настройки → Безопасность → Пароль для входа.
Проверьте, включён ли он.
После этого:
Настройки → Устройства.
Посмотрите, узнаёте ли вы все активные устройства.
Всё.
Несколько минут.
Зато после вчерашней истории я точно понял: безопасность лучше настроить до того, как она действительно понадобится.
Частые вопросы
Что делать, если пришёл код MAX, который я не запрашивал?
Не сообщайте его никому. Если вы сами не пытались войти, код можно проигнорировать, а затем проверить настройки безопасности и активные устройства.
Может ли поддержка MAX попросить код?
Официальный Центр безопасности MAX предупреждает, что настоящая поддержка не должна просить у пользователя коды доступа.
Где включается двухфакторная защита?
На телефоне: Настройки → Безопасность → Пароль для входа → Установить пароль.
Нужно ли добавлять электронную почту?
Я советую обязательно. Она нужна для восстановления доступа, если вы забудете дополнительный пароль.
Как проверить, не вошёл ли кто-то в мой аккаунт?
Откройте раздел Настройки → Устройства и проверьте список активных сессий.
Что делать с неизвестным устройством?
Завершить лишние сессии и изменить пароль для входа. Если есть признаки взлома — обратиться в официальную поддержку MAX.
Стоит ли включать дополнительный пароль, если у меня нет канала?
Да. Канал здесь вообще не главное. Если аккаунтом пользуетесь — дополнительная защита лишней не будет.
Вчера мои СМС с кодами в итоге стали хорошим напоминанием самому себе.
Мы часто занимаемся контентом, продвижением, подписчиками, рекламой — и забываем про самые простые вещи.
Поэтому проверьте безопасность своего MAX сейчас, а не после того, как доступ к аккаунту уже потерян.
Две-три минуты на настройку сегодня точно дешевле нескольких дней попыток вернуть свой профиль потом.
Продолжение — в моём MAX-канале. Там я делюсь новыми идеями и практическими шагами по удалённой работе. Подписаться на MAX-канал →
📌 P.S. Хотите начать зарабатывать удалённо, но не знаете, какую профессию выбрать?
Я подготовил бесплатную инструкцию:
«5 лучших профессий на удалёнке + пошаговый план, как начать с нуля»
В ней я разобрал направления, которые можно освоить и начать использовать для заработка из дома, даже если раньше вы никогда не работали удалённо.
Подписывайтесь на мой MAX-канал и забирайте бесплатную инструкцию: