Возврат взломанного или угнанного аккаунта

Почему это не то же самое, что блокировка

Блокировка это решение платформы, которое вы оспариваете. Взлом это чужой контроль над вашим имуществом, и платформа здесь на вашей стороне, если обратиться правильно.

Разница практическая, и она стоит людям аккаунтов. Апелляция и заявление о компрометации идут по разным каналам. Апелляция говорит «ваше решение по моему контенту неверно», и её можно подать один раз. Заявление о компрометации говорит «аккаунт был под чужим контролем», это другая процедура, и она не тратит апелляцию.

Ловушка в том, что апелляция это первое, что предлагает интерфейс. Экран блокировки ведёт именно туда, и человек в панике нажимает эту кнопку в первые минуты. Я вёл случай, где апелляцию подали, пока аккаунт был ещё под чужим контролем: платформа её отклонила и закрыла право на дальнейший пересмотр. Доступ потом вернули, а решение о блокировке пересмотру уже не подлежало.

Поэтому первое, что нужно сделать при подозрении на взлом, это заявление о компрометации, а не апелляция. На такое заявление платформа обычно отвечает в течение 30-60 минут.

Четыре сценария, с которыми приходят

• Классический увод. Сменили пароль, почту и телефон, вы не входите вообще. Самый заметный и, как ни странно, не самый тяжёлый: процедуры восстановления рассчитаны именно на него.
• Тихий захват. Пароль работает, вход проходит, интерфейс на месте, но кнопка добавления людей исчезла, ваша роль сменилась с администратора на сотрудника, а в списке администраторов появился незнакомый профиль. Вы всё видите и ничего не можете. Такие случаи обнаруживают позже всего, потому что тревога не срабатывает.
• Захват бизнес-структуры. Увели не личный профиль, а доступ к бизнес-портфолио, странице или рекламному кабинету. Часто через приглашение, которое кто-то принял не глядя, или через доступ бывшего подрядчика.
• Потеря доступа без чужого вмешательства. Потерян телефон с двухфакторной аутентификацией, недоступна почта, уволился сотрудник, на котором всё держалось. Формально не взлом, но процедуры близкие, и приходят с этим не реже.

Что происходит, если действовать неправильно

• Подана апелляция вместо заявления о взломе. Единственная попытка пересмотра расходуется, причём иногда её тратит сам злоумышленник, чтобы удержать контроль.
• Восстановление доступа перепутано с пересмотром блокировки. Это два независимых процесса. Можно полностью подтвердить личность, вернуть вход и всё равно остаться на том же экране ограничения.
• Созданы новые аккаунты «пока разбираемся». Для платформы это выглядит как обход ограничения и переносит проблему на связанные объекты.
• Потрачено время. Пока злоумышленник внутри, он меняет привязки, выводит бюджет, рассылает от вашего имени и добавляет своих администраторов. Каждый час работает против вас.

Как я работаю

1. 1Заявка и первые часы. Вы описываете, что именно произошло и что ещё под вашим контролем: почта, телефон, роль в бизнес-портфолио. Если ситуация активная, сразу говорю, какое действие сделать первым, не дожидаясь начала работы.
2. 2Первичная оценка. Бесплатно, до трёх часов. Разбираю, как получен доступ, что успели изменить и какая процедура применима: восстановление доступа, заявление о компрометации, подтверждение прав на бизнес-объект или их сочетание. Отвечаю, что реально вернуть, а что уже нет. Если шансов нет, говорю об этом здесь, и на этом всё заканчивается.
3. 3Возврат контроля. Подаю обращения по правильным каналам и в правильном порядке, веду переписку и дополнительные шаги верификации, слежу за сроками.
4. 4Закрытие дыры. Входит в работу, а не продаётся отдельно: возврат без этого шага бессмыслен, тем же путём войдут снова. Смена привязок, двухфакторная аутентификация с резервными кодами, ревизия администраторов и партнёрских доступов, удаление лишних платёжных средств, разведение личных и бизнес-объектов.

Когда берусь и когда нет

• Берусь. Вы владелец аккаунта или уполномочены компанией-владельцем и можете это подтвердить.
• Берусь. Сохранился хотя бы один элемент контроля: почта, телефон, роль в портфолио, документы компании.
• Берусь. Обращение свежее или доступ к процедурам ещё открыт.
• Не берусь. Установить, кто стоит за захватом. Это делают правоохранительные органы по официальной процедуре, а не подрядчик. Любой, кто предлагает такую услугу, либо обманывает, либо работает незаконно.
• Не берусь. Вернуть аккаунт человеку, который не является его владельцем.
• Не берусь. Случаи, где владение нечем подтвердить: нет доступа ни к почте, ни к телефону, ни к документам, и связь с аккаунтом ничем не доказывается.

Как это обычно начинается

Понимание входа помогает и в возврате, и в защите после него.

Чаще всего это письмо, выглядящее как сообщение от поддержки платформы, нередко на вашем языке и с поздравлением о подтверждённом статусе или синей галочке. Ссылка ведёт на форму, размещённую на легитимном домене, поэтому письмо не попадает в спам. Введённые данные, включая код двухфакторной аутентификации, используются оператором на той стороне немедленно, пока код действителен. От клика до потери аккаунта проходит меньше часа.

Второй частый вход это не письмо, а права: кто-то принял приглашение в бизнес-портфолио, не разобравшись, или у бывшего подрядчика остался доступ, о котором забыли.

Про DSA, честно

Для споров о модерации в ЕС существует путь за пределы платформы: внутренняя жалоба, а затем независимый сертифицированный орган внесудебного урегулирования.

Для взлома этот путь не работает, и знать это лучше заранее.

Я прошёл его до конца и получил письменный ответ от юридического руководителя сертифицированного органа: дела о компрометации аккаунта относятся к вопросам безопасности, а не к спорам о модерации, и выходят за пределы компетенции по статьям 20 и 21 DSA. Логика такая: заявитель не оспаривает, что контент нарушал правила, он говорит, что разместил его преступник. Для органа по модерации предмета спора нет.

Практический вывод один: в случае взлома всё решается внутри процедур платформы и в первые часы. Внешней инстанции, которая исправит упущенное время, не существует.

Цена и условия

В €180 входит всё: заявление о компрометации, ведение процедуры до результата, возврат прав владельца и защита после возврата, то есть двухфакторная аутентификация с резервными кодами, ревизия администраторов и партнёрских доступов, разведение личных и бизнес-объектов. Ничего не оплачивается заранее и ничего не оплачивается, если вернуть не удалось. Отдельно считаются сложные случаи: захват бизнес-портфолио с несколькими объектами, несколько рекламных кабинетов, восстановление прав через верификацию компании. Скажу об этом на первичной оценке, до начала работы. Договор и официальный инвойс от SolveOne EOOD, ЕИК 208821652. Для компаний из ЕС счёт по механизму обратного начисления НДС. Пароли, коды из SMS и доступ к почте мне не нужны и не будут запрошены никогда. Работа идёт через штатные процедуры платформ и роли доступа, которые вы отзываете одним кликом.

Частые вопросы

Смежное