Если профиль MAX взломали, действуйте быстро: откройте Настройки → Устройства и завершите все сессии, кроме текущей, затем смените пароль для входа или установите его, если пароля не было. Проверьте телефон антивирусом, отключите VPN и прокси, предупредите знакомых. Если доступа к профилю уже нет, справка MAX предлагает восстановить его самостоятельно по ссылке go.max.ru/selfrecovery, а при неудаче — написать в поддержку. Ниже — шаги по порядку и признаки, по которым взлом видно заранее.

Что делать: коротко по ситуации

Ситуация	Первое действие
пришёл код, который вы не запрашивали	никому его не сообщать
в «Устройствах» чужой телефон или компьютер	завершить все сессии, кроме текущей
доступ есть, пароля для входа нет	установить пароль и указать почту
доступ есть, пароль могли узнать	сменить пароль для входа
доступа нет	самостоятельное восстановление, затем поддержка
украли телефон	войти с другого устройства, завершить сессии, заблокировать SIM-карту
знакомым пишут от вашего имени	предупредить их и попросить пожаловаться на сообщения

Признаки взлома профиля MAX

Справка MAX перечисляет пять признаков:

вы получили уведомление о входе, который не совершали;
в списке устройств появились неизвестные устройства;
от вашего имени отправляются сообщения;
изменились настройки безопасности профиля;
пропал доступ к профилю.

Отдельный сигнал — СМС с кодом для входа, который вы не запрашивали. Справка объясняет: так бывает, если кто-то ввёл ваш номер при входе в приложение — по ошибке или пытаясь завладеть профилем. Никому не сообщайте этот код: без него войти в профиль MAX невозможно.

Если доступ к профилю ещё есть

1. Завершите чужие сессии

Откройте Настройки → Устройства. Там видно, когда и на каких устройствах выполнен вход и не завершён. Если среди них есть незнакомые или те, которыми вы больше не пользуетесь, нажмите Завершить все сессии, кроме текущей.

Справка предупреждает: если вы только что вошли в профиль, завершить сессии не получится — это ограничение безопасности.

2. Смените пароль для входа

Пароль для входа — это двухфакторная аутентификация (2FA): вход подтверждается кодом из СМС и паролем, который вы задаёте сами. Если мошенники не успели сменить пароль, поменяйте его как можно скорее:

Перейдите в Настройки → Безопасность → Пароль для входа.
Введите текущий пароль.
Нажмите Изменить пароль и укажите новый.
При желании задайте подсказку.

3. Если пароля не было — установите его

Перейдите в Настройки → Безопасность → Пароль для входа.
Нажмите Установить пароль и укажите пароль для новых входов.
При желании задайте подсказку.
Укажите адрес электронной почты — он нужен для восстановления, если пароль забудется.
Введите код подтверждения, который придёт на эту почту.
Нажмите Перейти в настройки, чтобы закончить настройку 2FA.

Два важных ограничения из справки. Установить пароль можно только с мобильного устройства: в веб-версии это не получится. И если не указать почту, восстановить профиль не получится.

4. Проверьте телефон

Просканируйте устройство антивирусом. Если нашлись вредоносные программы или подозрительные приложения, удалите их и обновите операционную систему до актуальной версии.

5. Проверьте сеть и SIM-карту

Отключите VPN, прокси и анонимайзеры.
Не пользуйтесь публичными Wi-Fi-сетями без защиты.
Убедитесь, что SIM-карта зарегистрирована на вас и не перевыпускалась без вашего ведома.

Если доступа к профилю нет

Самостоятельное восстановление

Справка MAX даёт ссылку на самостоятельное восстановление — go.max.ru/selfrecovery. Открывать её нужно в Safari, Google Chrome или Яндекс Браузере, заранее разрешив в настройках браузера переадресацию и всплывающие окна. Номер SIM-карты в телефоне должен совпадать с номером профиля MAX.

Отключите VPN и Wi-Fi на телефоне.
Включите мобильный интернет и убедитесь, что он работает от SIM-карты с номером профиля. Если в телефоне две SIM-карты, выберите для передачи данных нужную.
Откройте приложение MAX.
Введите номер телефона, привязанный к заблокированному профилю.
Укажите код из СМС и нажмите Восстановить доступ — система перенаправит вас на сайт.
Введите номер телефона на сайте.
Нажмите Восстановить и дождитесь проверки.
После успешной проверки войдите в профиль.

Восстановить пароль для входа, по справке, можно только с мобильного устройства.

Если забыли пароль, но почта есть

Попробуйте войти в профиль MAX.
На этапе ввода пароля нажмите Забыли пароль? — на почту, указанную ранее, придёт код.
Введите код.
Задайте новый пароль и нажмите Сохранить.

Если на каком-то устройстве доступ сохранился, то же самое можно сделать через Настройки → Безопасность → Пароль для входа → Забыли пароль.

Если пароль не помните и почту не указывали, войти не получится. Справка оставляет один выход — удалить профиль кнопкой Нет доступа к почте? → Удалить профиль. Через 7 дней данные и чаты исчезнут, и с тем же номером можно будет зарегистрироваться заново. Прежде чем на это решаться, прочитайте как удалить аккаунт MAX: удаление влияет и на вход в Госуслуги.

Если украли телефон

Войдите в профиль с другого устройства — через веб-версию MAX на компьютере или с телефона доверенного человека. Понадобятся номер телефона и пароль от профиля.
Откройте Настройки → Устройства → Завершить все сессии, кроме текущей.
Сразу задайте новый сложный пароль и привяжите или обновите почту для восстановления.
Сообщите о краже устройства в поддержку MAX.
Попросите оператора связи заблокировать SIM-карту, чтобы злоумышленник не получал СМС для сброса паролей.

Предупредите знакомых

Если контактам приходят сообщения от вашего имени с просьбой одолжить денег, перевести средства, перейти по ссылке или назвать код:

Предупредите знакомых любым доступным способом, что профиль взломан и пишете не вы.
Попросите их отправить жалобы на эти сообщения прямо в чате — меню сообщения → Пожаловаться → причина «Мошенничество». Как это сделать на каждой платформе, показано в статье как удалить сообщение в MAX.
Попросите не переходить по ссылкам и ничего не переводить, даже если сообщение выглядит «как обычно».

Что сообщить поддержке

Если восстановить профиль самостоятельно не вышло, справка просит передать поддержке:

номер телефона, на который создан профиль MAX;
когда вы заметили проблему;
что произошло: вход в аккаунт, сообщения от вашего имени и так далее;
приходили ли коды, которые вы не запрашивали, и передавали ли вы их кому-то;
что вы делали перед взломом: открывали новые сайты, переходили по ссылкам, сканировали QR-код для входа;
пользовались ли сторонними клиентами или модифицированными приложениями.

Как не попасться снова

Коды приходят только в одно место

Настоящий код приходит только в чат с ботом Коды подтверждения (@verificationcodes_bot) внутри MAX. У официального бота рядом с названием стоит голубая галочка. Коды видны только владельцу профиля, каждый действует для одной сессии и привязан к основному устройству. Подробнее — в статье не приходит код MAX.

Признаки мошенничества, которые называет справка:

код прислал незнакомец или «сотрудник поддержки» в личные сообщения;
код просят продиктовать по телефону или прислать сообщением — сотрудники Госуслуг, банков и поддержки никогда не спрашивают коды;
в сообщении есть ссылка — бот не присылает ссылки для входа или подтверждения данных;
вас торопят и пугают: «аккаунт взломают», «срочно подтвердите»;
сообщение пришло в другой мессенджер;
вам предлагают временно отключить пароль для входа «для проверки».

Пришёл код для Госуслуг, который вы не запрашивали

Не переходите по ссылкам, нигде не вводите код и не отвечайте на сообщение. Зайдите в учётную запись, от которой пришёл код: завершите все сеансы, проверьте номер телефона и почту для восстановления, смените пароль. Если войти не получается, справка MAX советует написать в поддержку Госуслуг. Какие государственные сервисы работают в MAX через ботов, мы разбирали в обзоре ботов МФЦ и региональных сервисов.

Безопасный режим

Это набор настроек приватности: скрыть профиль из поиска, принимать звонки только от контактов, получать приглашения в чаты только от тех, с кем уже общались, и фильтр каналов с метками 16+ и 18+. Включается так: Настройки → Безопасность → переключатель Безопасного режима → Включить. После этого найти вас и связаться с вами смогут только те, кто есть у вас в контактах — в телефонной книге или в MAX. Справка отдельно отмечает, что режим подходит как родительский контроль на телефоне ребёнка. Как настроить, кто видит ваш номер, разобрано в статье контакты в MAX.

Базовые правила

Не используйте одинаковые пароли для разных сервисов, не переходите по подозрительным ссылкам из СМС и чатов и регулярно проверяйте активные сессии в разделе Устройства.

Частые вопросы

Можно ли отключить пароль для входа? Можно: Настройки → Безопасность → Пароль для входа → введите текущий пароль → Отключить пароль → подтвердите. Но справка называет просьбу «временно отключить пароль для проверки» признаком мошенничества — если вас об этом просят, это повод насторожиться, а не выполнять.

Установить пароль из веб-версии не получается. Так и задумано: по справке, подключить пароль для входа в веб-версии MAX нельзя, только в приложении на телефоне.

Стоит ли переустановить MAX после взлома? Справка советует удалять подозрительные приложения, а не сам MAX. На iPhone удалённый MAX сейчас не установить заново — подробности в статье как установить MAX на iPhone.

Где посмотреть, с каких устройств открыт профиль? В разделе Настройки → Устройства: там видно, когда и на каких устройствах вы находились в профиле и не вышли из него. Оттуда же завершаются все сессии, кроме текущей.

Кто-то может увидеть мои коды через бота? По справке — нет: доступ к чату «Коды подтверждения» есть только у владельца профиля.

Что ещё почитать

Источники

Статьи официальной справки MAX, по которым собрана инструкция:

Как мы это проверили

Шаги взяты из официальной справки MAX (help.max.ru): раздел «Защита профиля», статьи о паролях, устройствах, мошенничестве и о чат-боте «Коды подтверждения». Шаги сверены со справкой 16 сентября 2026 года. Как мы собираем каталог, описано в методологии. Проверить канал MAX можно в нашем боте: пришлите ссылку или @имя — бот покажет подписчиков и рост по каталогу.

Взломали MAX: что делать и как вернуть профиль