Если профиль MAX взломали, действуйте быстро: откройте Настройки → Устройства и завершите все сессии, кроме текущей, затем смените пароль для входа или установите его, если пароля не было. Проверьте телефон антивирусом, отключите VPN и прокси, предупредите знакомых. Если доступа к профилю уже нет, справка MAX предлагает восстановить его самостоятельно по ссылке go.max.ru/selfrecovery, а при неудаче — написать в поддержку. Ниже — шаги по порядку и признаки, по которым взлом видно заранее.

Взломали аккаунт MAX: что делать по ситуации

Ситуация	Первое действие
пришёл код, который вы не запрашивали	никому его не сообщать
в «Устройствах» чужой телефон или компьютер	завершить все сессии, кроме текущей
доступ есть, пароля для входа нет	установить пароль и указать почту
доступ есть, пароль могли узнать	сменить пароль для входа
доступа нет	самостоятельное восстановление, затем поддержка
украли телефон	войти с другого устройства, завершить сессии, заблокировать SIM-карту
знакомым пишут от вашего имени	предупредить их и попросить пожаловаться на сообщения

Признаки взлома профиля MAX

Справка MAX перечисляет пять признаков:

вы получили уведомление о входе, который не совершали;
в списке устройств появились неизвестные устройства;
от вашего имени отправляются сообщения;
изменились настройки безопасности профиля;
пропал доступ к профилю.

Пришёл код без запроса: пытаются взломать MAX?

Отдельный сигнал — СМС с кодом для входа, который вы не запрашивали. Справка объясняет: так бывает, если кто-то ввёл ваш номер при входе в приложение — по ошибке или пытаясь завладеть профилем. Никому не сообщайте этот код: без него войти в профиль MAX невозможно.

Если доступ к профилю ещё есть

1. Завершите чужие сессии

Откройте Настройки → Устройства. Там видно, когда и на каких устройствах выполнен вход и не завершён. Если среди них есть незнакомые или те, которыми вы больше не пользуетесь, нажмите Завершить все сессии, кроме текущей.

Справка предупреждает: если вы только что вошли в профиль, завершить сессии не получится — это ограничение безопасности.

2. Смените пароль для входа

Пароль для входа — это двухфакторная аутентификация (2FA): вход подтверждается кодом из СМС и паролем, который вы задаёте сами. Если мошенники не успели сменить пароль, поменяйте его как можно скорее:

Перейдите в Настройки → Безопасность → Пароль для входа.
Введите текущий пароль.
Нажмите Изменить пароль и укажите новый.
При желании задайте подсказку.

3. Если пароля не было — установите его

Перейдите в Настройки → Безопасность → Пароль для входа.
Нажмите Установить пароль и укажите пароль для новых входов.
При желании задайте подсказку.
Укажите адрес электронной почты — он нужен для восстановления, если пароль забудется.
Введите код подтверждения, который придёт на эту почту.
Нажмите Перейти в настройки, чтобы закончить настройку 2FA.

Два важных ограничения из справки. Установить пароль можно только с мобильного устройства: в веб-версии это не получится. И если не указать почту, восстановить профиль не получится.

4. Проверьте телефон

Просканируйте устройство антивирусом. Если нашлись вредоносные программы или подозрительные приложения, удалите их и обновите операционную систему до актуальной версии.

5. Проверьте сеть и SIM-карту

Отключите VPN, прокси и анонимайзеры.
Не пользуйтесь публичными Wi-Fi-сетями без защиты.
Убедитесь, что SIM-карта зарегистрирована на вас и не перевыпускалась без вашего ведома.

Если доступа к профилю нет

Самостоятельное восстановление

Справка MAX даёт ссылку на самостоятельное восстановление — go.max.ru/selfrecovery. Открывать её нужно в Safari, Google Chrome или Яндекс Браузере, заранее разрешив в настройках браузера переадресацию и всплывающие окна. Номер SIM-карты в телефоне должен совпадать с номером профиля MAX.

Отключите VPN и Wi-Fi на телефоне.
Включите мобильный интернет и убедитесь, что он работает от SIM-карты с номером профиля. Если в телефоне две SIM-карты, выберите для передачи данных нужную.
Откройте приложение MAX.
Введите номер телефона, привязанный к заблокированному профилю.
Укажите код из СМС и нажмите Восстановить доступ — система перенаправит вас на сайт.
Введите номер телефона на сайте.
Нажмите Восстановить и дождитесь проверки.
После успешной проверки войдите в профиль.

Справка описывает этот путь только через приложение MAX. Как пройти его в веб-версии — например, на iPhone, где приложения нет, — в справке не сказано; в этом случае остаётся поддержка MAX.

Если забыли пароль, но почта есть

Попробуйте войти в профиль MAX.
На этапе ввода пароля нажмите Забыли пароль? — на почту, указанную ранее, придёт код.
Введите код.
Задайте новый пароль и нажмите Сохранить.

Если на каком-то устройстве доступ сохранился, то же самое можно сделать через Настройки → Безопасность → Пароль для входа → Забыли пароль. Восстановить пароль для входа, по справке, можно только с мобильного устройства.

Если пароль не помните и почту не указывали, войти не получится. Справка оставляет один выход — удалить профиль кнопкой Нет доступа к почте? → Удалить профиль. Через 7 дней данные и чаты исчезнут, и с тем же номером можно будет зарегистрироваться заново. Прежде чем на это решаться, прочитайте как удалить аккаунт MAX: удаление влияет и на вход в Госуслуги.

Если украли телефон

Войдите в профиль с другого устройства — через веб-версию MAX на компьютере или с телефона доверенного человека. Понадобятся номер телефона, 6-значный код для входа и пароль от профиля, если он установлен. Если профиль остался открыт на украденном телефоне, а пароля нет, после ввода кода нажмите Нет доступа к устройству (веб-версия, Android, мобильный браузер) или сбросьте сессии по ссылке go.max.ru/reset-session — это можно сделать только с телефона. Оба пути тоже требуют кода для входа. Код приходит в СМС на номер профиля, а если профилем пользовались меньше часа назад, — сначала в чат-бот «Коды подтверждения». Если SIM-карта осталась в украденном телефоне, как войти, справка не описывает: сообщите о краже в поддержку MAX.
Откройте Настройки → Устройства → Завершить все сессии, кроме текущей. Сразу после входа справка не даёт завершить сессии — это ограничение безопасности. Если кнопка не сработала, выполните шаги 3–5 и вернитесь к этому шагу позже.
Сразу задайте новый сложный пароль и привяжите или обновите почту для восстановления. Подключить пароль для входа можно только с мобильного устройства — в веб-версии это не получится.
Сообщите о краже устройства в поддержку MAX.
Попросите оператора связи заблокировать SIM-карту, чтобы злоумышленник не получал СМС для сброса паролей.

Если профиль открыт на устройстве, которого у вас нет

Для входа, когда активная сессия осталась на другом устройстве, справка на 24 сентября 2026 года даёт такой порядок:

На Android, в веб-версии и в мобильном браузере нажмите Нет доступа к устройству на экране после ввода кода для входа. После успешного восстановления повторите вход на новом устройстве.
Если войти не получилось, сбросьте активные сессии: перейдите по ссылке go.max.ru/reset-session.
Укажите номер телефона, на который создан профиль MAX, и нажмите Продолжить.
Введите 6-значный код, чтобы подтвердить действие.
Нажмите Войти в MAX и войдите в профиль.

Сбросить активные сессии можно только с телефона. Если активная сессия есть, а пароль для входа не установлен, на Android, в веб-версии и в мобильном браузере войти получится только после установки пароля на устройстве с этой сессией.

Предупредите знакомых

Если контактам приходят сообщения от вашего имени с просьбой одолжить денег, перевести средства, перейти по ссылке или назвать код:

Предупредите знакомых любым доступным способом, что профиль взломан и пишете не вы.
Попросите их отправить жалобы на эти сообщения прямо в чате — меню сообщения → Пожаловаться → причина «Мошенничество». Как это сделать на каждой платформе, показано в статье как удалить сообщение в MAX.
Попросите не переходить по ссылкам и ничего не переводить, даже если сообщение выглядит «как обычно».

Техподдержка MAX, если взломали

Написать можно чат-боту «MAX Поддержка» — он открывается по адресу max.ru/support; все способы связи — в статье поддержка MAX: как связаться. Можно ли написать ему, не войдя в профиль, справка не говорит; телефона и почты для обращений в справке нет.

Если восстановить профиль самостоятельно не вышло, справка просит передать поддержке:

номер телефона, на который создан профиль MAX;
когда вы заметили проблему;
что произошло: вход в аккаунт, сообщения от вашего имени и так далее;
приходили ли коды, которые вы не запрашивали, и передавали ли вы их кому-то;
что вы делали перед взломом: открывали новые сайты, переходили по ссылкам, сканировали QR-код для входа;
пользовались ли сторонними клиентами или модифицированными приложениями.

Могут ли взломать телефон через MAX

Справка MAX не описывает взлом телефона через мессенджер. О безопасности она говорит другое: никому не передавайте пароль, коды подтверждения и данные учётных записей — даже если человек представляется сотрудником MAX, банка, Госуслуг или полиции, — и не вводите код или данные профиля на сторонних сайтах. Если профиль взломали, справка советует проверить устройство антивирусом — шаг 4 выше. Доступ MAX к контактам, камере, фото и микрофону включается в настройках телефона — пути для iPhone и Android есть в статье почему не работает MAX.

Как мошенники взламывают MAX и как не попасться

Где приходит настоящий код

Внутри MAX настоящий код приходит только в чат с ботом Коды подтверждения (@verificationcodes_bot), а не в личные сообщения от людей. У официального бота рядом с названием стоит голубая галочка. Коды видны только владельцу профиля, каждый действует для одной сессии и привязан к основному устройству. Подробнее — в статье не приходит код MAX.

Вне MAX код тоже бывает настоящим: код для входа в MAX приходит в СМС, если активных сессий нет; код регистрации по иностранному номеру — в СМС, звонком или в Telegram; коды мобильных операторов справка допускает и в СМС — канал доставки выбирают алгоритмы партнёров. Какой бы код ни пришёл, никому его не называйте.

Признаки мошенничества, которые называет справка:

код прислал незнакомец или «сотрудник поддержки» в личные сообщения;
код просят продиктовать по телефону или прислать сообщением — сотрудники Госуслуг, банков и поддержки никогда не спрашивают коды;
в сообщении есть ссылка — бот не присылает ссылки для входа или подтверждения данных;
вас торопят и пугают: «аккаунт взломают», «срочно подтвердите»;
сообщение пришло в другой мессенджер;
вам предлагают временно отключить пароль для входа «для проверки».

Пришёл код для Госуслуг, который вы не запрашивали

По справке, коды для Госуслуг направляются на номер, привязанный к Госуслугам: если в MAX другой номер, система не сможет передать коды в приложение. Справка объясняет, что это «позволяет исключить возможность перехвата кодов на чужой номер». Если код пришёл без запроса, не переходите по ссылкам, нигде не вводите код и не отвечайте на сообщение. Зайдите в учётную запись, от которой пришёл код: завершите все сеансы, проверьте номер телефона и почту для восстановления, смените пароль. Если войти не получается, справка MAX советует написать в поддержку Госуслуг. Какие государственные сервисы работают в MAX через ботов, мы разбирали в обзоре ботов МФЦ и региональных сервисов.

Мошенники в домовом чате

Про домовые чаты справка отдельно не пишет. Что в ней есть: участники одного группового чата могут найти друг друга в MAX. Если пишет или звонит человек не из ваших контактов, MAX показывает его номер (если он не скрыт), страну и дату регистрации профиля, общие группы и статус аккаунта — официальный или нет. По справке, это помогает заметить подмену профиля, когда кто-то выдаёт себя за другого человека, используя его фото и имя. На подозрительные сообщения жалуйтесь с причиной «Мошенничество», а в Безопасном режиме добавлять вас в группы смогут только пользователи из контактов.

Безопасный режим

Это набор настроек приватности: скрыть профиль из поиска, принимать звонки только от контактов и фильтровать каналы с метками 16+ и 18+. С приглашениями в чаты справка расходится сама с собой: в статье о Безопасном режиме — только от тех, с кем вы уже общались, в статье о группах — только от пользователей из списка контактов. Включается так: Настройки → Безопасность → переключатель Безопасного режима → Включить. После этого найти вас и связаться с вами получится, только если вы и собеседник есть друг у друга в телефонной книге или его профиль добавлен в контакты MAX. Справка отдельно отмечает, что режим подходит как родительский контроль на телефоне ребёнка. Как настроить, кто видит ваш номер, разобрано в статье контакты в MAX.

Базовые правила

Не используйте одинаковые пароли для разных сервисов, не переходите по подозрительным ссылкам из СМС и чатов и регулярно проверяйте активные сессии в разделе Устройства.

Частые вопросы

Можно ли отключить пароль для входа? Если об этом просит «поддержка», «банк» или кто-то ещё — «временно, для проверки», — это мошенник: справка прямо называет такую просьбу признаком обмана. Без пароля для входа в профиль достаточно одного кода. Если решили отключить сами: Настройки → Безопасность → Пароль для входа → текущий пароль → Отключить пароль → подтвердите.

Установить пароль из веб-версии не получается. Так и задумано: по справке, подключить пароль для входа в веб-версии MAX нельзя, только в приложении на телефоне.

Стоит ли переустановить MAX после взлома? Справка советует удалять подозрительные приложения, а не сам MAX. На iPhone удалённый MAX сейчас не установить заново — подробности в статье как установить MAX на iPhone.

Где посмотреть, с каких устройств открыт профиль? В разделе Настройки → Устройства: там видно, когда и на каких устройствах вы находились в профиле и не вышли из него. Оттуда же завершаются все сессии, кроме текущей.

Кто-то может увидеть мои коды через бота? По справке — нет: доступ к чату «Коды подтверждения» есть только у владельца профиля.

Что ещё почитать

Источники

Статьи официальной справки MAX, по которым собрана инструкция:

Как мы это проверили

Шаги взяты из официальной справки MAX (help.max.ru): раздел «Защита профиля», статьи о паролях, устройствах, мошенничестве и о чат-боте «Коды подтверждения». Шаги сверены со справкой 16 сентября 2026 года. Раздел о входе в профиль и активных сессиях перепроверен по справке 24 сентября 2026 года, по ней же дописаны разделы о телефоне, домовых чатах и Госуслугах. Как мы собираем каталог, описано в методологии. Проверить канал MAX можно в нашем боте: пришлите ссылку или @имя — бот покажет подписчиков и рост по каталогу.

Взломали MAX: что делать и как вернуть профиль