Руководства по безопасности
Как проверить, не заходил ли кто-то в ваш аккаунт: история входов, подключённые устройства и пересылка почты (Google, Microsoft, Apple, LINE, Instagram, X)
Как проверить, не входил ли кто-то без разрешения в ваш аккаунт, телефон или компьютер: где посмотреть историю входов и подключённые устройства в Google, Microsoft, Apple, LINE, Instagram, Facebook и X, правила пересылки почты, профили на iPhone и что делать в первую очередь.
Для кого: для всех, кто хочет понять, не входил ли кто-то без разрешения в их аккаунт, телефон или компьютер. Руководство основано на официальных страницах справки Google, Microsoft, Apple, LINE, Meta (Instagram и Facebook) и X, а также на материалах японских IPA (Information-technology Promotion Agency), Национального полицейского агентства и Агентства по делам потребителей. Предполагается, что вы проверяете собственные аккаунты и устройства.
Признаки того, что в аккаунт мог войти кто-то другой
Если что-то из этого подходит, выполните проверки ниже. Это тревожные признаки, которые перечисляют справочные страницы самих сервисов.
| Признак | Примеры |
|---|---|
| Уведомление от сервиса | Письмо или оповещение о входе с нового устройства, о смене пароля, которой вы не делали, или об изменении данных аккаунта |
| Коды, которые вы не запрашивали | Приходят коды двухэтапной проверки или запросы на вход, когда вы не входите |
| Действия, которые совершали не вы | Письма или сообщения, которые вы не отправляли, публикации, которых вы не делали, незнакомые подписки или покупки |
| Не получается войти | Пароль внезапно перестаёт подходить, и вас просят его сбросить |
| Незнакомые устройства | В списке устройств или среди доверенных устройств появилось устройство, которого вы не знаете |
Само письмо-уведомление может быть поддельным (фишинг). Не переходите по его ссылкам; входите через официальное приложение или закладку.
Три места, которые нужно проверить
1 Внутри аккаунта: история входов и подключённые устройства
Когда, с какого устройства и примерно откуда входили. Здесь же можно завершить сеансы незнакомых устройств
2 Настройки аккаунта: пересылка, фильтры, подключённые приложения, данные для восстановления
Настройки, которые злоумышленник добавляет, чтобы незаметно продолжать пользоваться аккаунтом. Они переживают смену пароля
3 Само устройство: приложения, профили конфигурации, расширения
Если установлено что-то незнакомое, новый пароль могут украсть снова
Где посмотреть историю входов и подключённые устройства в каждом сервисе
Названия взяты с официальных страниц справки каждой компании. Мы оставляем их на английском с переводом в скобках: в русском интерфейсе пункты могут называться иначе. Названия экранов также меняются с обновлениями приложений.
| Сервис | Где посмотреть подключённые устройства и действия | Как завершить сеансы на других устройствах |
|---|---|---|
| Аккаунт Google | Аккаунт Google → «Security & sign-in» (Безопасность и вход) → «Your devices» (Ваши устройства) → «Manage all devices» (Управление всеми устройствами). Для необычных действий — «Recent security events» (Недавние события безопасности) → «Review security events» (Проверить события) | Выберите устройство, затем «Sign out» (Выйти) |
| Gmail (Google) | В Gmail на компьютере нажмите «Details» (Подробности) в правом нижнем углу (последние действия в аккаунте) | Используйте шаги для аккаунта Google выше |
| Аккаунт Microsoft (Outlook.com и другие) | Страница «Recent activity» (Недавние действия, account.live.com/Activity) за последние 30 дней. Просмотрите всё, что указано в разделе «Unusual activity» (Необычные действия) | «Advanced security options» (Дополнительные параметры безопасности) → «Sign out everywhere» (Выйти везде) → «Sign out» (Выйти) (может занять до 24 часов; консоли Xbox не затрагиваются) |
| Apple Account | iPhone: Настройки → ваше имя → список устройств. В браузере: «Devices» (Устройства) на account.apple.com | Выберите устройство, затем «Remove from Account» (Удалить из аккаунта) |
| LINE | В LINE на телефоне: «Home» (Главная) → «Settings» (Настройки) → «Account» (Аккаунт) → «Devices» (Устройства) | «Log out» (Выйти) рядом с каждым устройством или «Log out from all services» (Выйти из всех сервисов) |
| «Settings» (Настройки) → «Password and security» (Пароль и безопасность, в Центре аккаунтов) → «Where you're logged in» (Где выполнен вход) | Выберите аккаунт, затем «Select devices to log out» (Выбрать устройства для выхода) → «Log out» (Выйти) | |
| Центр аккаунтов → «Password and security» (Пароль и безопасность) → «Where you're logged in» (Где выполнен вход) | «Select devices to log out» (Выбрать устройства для выхода), отметьте сеансы (или «Select all» — выбрать все), затем «Log out» (Выйти) | |
| X | «Settings and privacy» (Настройки и конфиденциальность) → «Apps and sessions» (Приложения и сеансы) → «Sessions» (Сеансы): там видны место и время каждого входа | «Log out» (Выйти) рядом с сеансом или «Log out all other sessions» (Выйти из всех остальных сеансов) |
| Amazon | Мы не нашли официальной справки о том, как посмотреть устройства, на которых выполнен вход. При уведомлении о подозрительном входе Amazon советует проверить историю операций | В официальной справке не подтверждено. Amazon советует сменить пароль и адрес электронной почты и включить двухэтапную проверку |
Показанное местоположение может быть неверным
Названия мест в истории входов определяются по IP-адресу (числу, которое обозначает ваше подключение). Мобильные сети, VPN и поездки могут показывать другой город, и Microsoft отмечает, что входы из необычных мест могут отображаться как необычные действия. Не делайте выводов только по городу; проверьте, совпадают ли тип устройства и время с тем, как пользовались аккаунтом вы.
В почтовых аккаунтах обязательно проверьте пересылку и фильтры
Почтовые аккаунты — самая ценная цель, потому что другие сервисы присылают туда ссылки для сброса пароля. Если злоумышленник настроит пересылку или фильтр, ваша почта, включая письма для сброса пароля, будет уходить к нему и после смены пароля. В собственной инструкции Google по защите взломанного аккаунта есть удаление незнакомых фильтров и пересылки в Gmail.
| Почта | Где проверить пересылку | Где проверить фильтры и правила |
|---|---|---|
| Gmail (компьютер) | «Settings» (Настройки) → «See all settings» (Все настройки) → вкладка «Forwarding and POP/IMAP» (Пересылка и POP/IMAP, или «Forwarding»). Чтобы отключить: «Disable forwarding» (Отключить пересылку) → «Save Changes» (Сохранить изменения) | «See all settings» (Все настройки) → «Filters and Blocked Addresses» (Фильтры и заблокированные адреса). Удалите все незнакомые фильтры |
| Outlook.com | «Settings» (Настройки) вверху страницы → «Mail» (Почта) → «Forwarding and IMAP» (Пересылка и IMAP). Чтобы отключить: «Disable forwarding» (Отключить пересылку) → «Save» (Сохранить) | «Settings» (Настройки) → «Mail» (Почта) → «Rules» (Правила). Удалите все незнакомые правила значком «Delete» (Удалить, корзина) |
Особое внимание обратите на фильтры, которые пересылают входящие письма, удаляют или архивируют их. Злоумышленник может добавить такие фильтры, чтобы скрыть от вас оповещения безопасности. Если вас беспокоит спам, который будто бы приходит с вашего собственного адреса, в статье спам с вашего собственного адреса (на английском) объяснено, как отличить захват аккаунта от подделки отправителя.
Подключённые приложения и данные для восстановления
Приложения, подключённые к аккаунту, например через «Sign in with Google» (Войти с аккаунтом Google) или авторизованные в X, остаются подключёнными после смены пароля. Удалите все, которые вы не узнаёте.
- Google: на странице связанных приложений выберите приложение, затем «See details» (Подробнее) → «Remove access» (Закрыть доступ) → «Confirm» (Подтвердить)
- X: в разделе «Apps and sessions» (Приложения и сеансы) в настройках аккаунта выберите для приложения «Revoke access» (Отозвать доступ)
Google и Apple также советуют проверить, не изменились ли без вашего ведома резервный номер телефона, резервный адрес почты и другие данные безопасности. Если изменились, злоумышленник может сбросить пароль и снова забрать аккаунт. Apple приводит пример: попросите мобильного оператора подтвердить, что для номера телефона, привязанного к вашему Apple Account, не настроена переадресация SMS.
Проверка самого телефона или компьютера
Когда кажется, что «взломали телефон», проблема часто в аккаунте, в который выполнен вход на этом телефоне. Сначала проверьте аккаунты из таблицы выше, затем устройство.
| Устройство | Где проверить (названия из официальной справки) | Примечания |
|---|---|---|
| iPhone | Настройки → «General» (Основные) → «VPN & Device Management» (VPN и управление устройством). Выберите незнакомый профиль, нажмите «Delete Profile» (Удалить профиль) и перезапустите телефон | Если профилей нет, значит, ни один не установлен. На рабочем или учебном телефоне сначала спросите администратора |
| Android (пример Pixel) | Google Play Маркет → значок профиля → «Play Protect» → «Settings» (Настройки) и убедитесь, что включено «Scan apps with Play Protect» (Проверять приложения с помощью Play Защиты). Настройки → «Security» (Безопасность) → «Device admin apps» (Приложения администратора устройства), чтобы увидеть приложения, которые могут управлять телефоном | Названия и расположение зависят от производителя и версии Android. Удалите приложения, которые вы не узнаёте |
| Chrome на компьютере | Меню «More» (Ещё) в правом верхнем углу → «Extensions» (Расширения) → «Manage extensions» (Управление расширениями). Удалите незнакомые расширения | В инструкции Google по защите взломанного аккаунта есть удаление незнакомых расширений Chrome |
| Компьютер целиком | Проверьте его надёжной антивирусной программой | Справочный центр X тоже рекомендует проверку, если странная активность продолжается после смены пароля |
Профили конфигурации нужны, чтобы компании и школы могли управлять настройками устройств. Как поясняет справка Apple, при удалении профиля удаляются и его настройки, приложения и данные, поэтому на рабочем устройстве обратитесь к администратору, а не удаляйте профиль сами.
Если вы установили приложение для удалённого доступа, потому что так велел звонивший, назвавшийся «поддержкой», устройство может быть под чужим управлением. См. что делать после звонка с поддельным предупреждением о вирусе (на английском).
Что делать, если вы что-то нашли
Если устройство выглядит заражённым, используйте другое, чистое устройство
Если проверка устройства выявила незнакомые приложения или настройки, новый пароль, введённый на этом устройстве, могут украсть снова. Для следующих шагов используйте другой телефон или компьютер без проблем.
Завершите сеансы на других устройствах
Удалите незнакомые устройства способом выхода из таблицы выше. В справочном центре LINE тоже сказано выйти из аккаунта на незнакомых устройствах, а затем сменить пароль.
Сразу смените пароль
Завершение сеанса не помешает войти снова тому, кто знает пароль. Смените его сразу после этого, а также на всех других сервисах, где вы использовали тот же пароль. Чтобы узнать, не утёк ли он, см. как проверить, не утёк ли ваш пароль.
Проверьте резервный адрес почты и номер телефона
В настройках безопасности аккаунта убедитесь, что резервный адрес почты и номер телефона ваши, и исправьте их, если нет. Сделайте это до настройки двухэтапной проверки: если они принадлежат злоумышленнику, сброс пароля и коды подтверждения уйдут к нему, и он сможет забрать аккаунт даже после смены пароля.
Включите двухэтапную проверку или passkey
Тогда для входа будет недостаточно одного известного пароля. Почему приложения-аутентификаторы и passkey лучше SMS защищают от поддельных сайтов, см. какой способ 2FA самый надёжный.
Удалите пересылку, фильтры и подключённые приложения
Удалите всю пересылку почты, фильтры и подключённые приложения, которые вы не настраивали сами. Смена пароля их не убирает.
Проверьте платежи и покупки
Просмотрите заказы в интернет-магазинах, покупки в приложениях и выписку по кредитной карте. Если видите списание, которого вы не делали, сразу свяжитесь с банком, выпустившим карту.
Если вы больше не можете войти
Если пароль сменили и вход закрыт, используйте официальную процедуру восстановления каждой компании: страницу восстановления аккаунта Google, iforgot.apple.com у Apple или «Forgot Password» (Забыли пароль) на экране входа X. Не доверяйте рекламе в поиске и письмам, предлагающим «услуги по восстановлению аккаунта».
Взгляд этого сайта: не останавливайтесь на «я сменил пароль»
Многие успокаиваются, когда сменили пароль. Но если прочитать официальные справки рядом, каждая компания просит идти дальше: проверить подключённые устройства, пересылку и фильтры, подключённые приложения и данные для восстановления — отдельно от пароля.
Причина в том, что первым делом злоумышленник часто добавляет настройки, которые позволяют ему незаметно продолжать пользоваться аккаунтом. Если пересылка осталась, даже письмо для сброса нового пароля дойдёт до него. Запомните проверку в три этапа: посмотреть историю входов, удалить оставленные настройки, затем проверить устройство.
Куда обратиться за помощью
| Куда | Чем помогают |
|---|---|
| Консультационная служба IPA по информационной безопасности (Япония) | Технические вопросы о вирусах и несанкционированном доступе. Телефон 03-5978-7509 (по будням с 10:00 до 17:00; не работает в выходные, праздники и новогодние дни) |
| Полицейская консультационная линия #9110 (Япония) | Соединяет с консультационным отделом полиции префектуры, из которой вы звоните. Недоступна с дисковых телефонов и некоторых IP-телефонов. В выходные, праздники и ночью отвечает дежурный сотрудник или автоматическое сообщение |
| Страница консультаций по киберпреступлениям Национального полицейского агентства (Япония) | Онлайн-сообщения и консультации о киберинцидентах, а также список контактов полиции префектур |
| Горячая линия для потребителей 188 (Япония) | Потребительские проблемы, например покупки или списания, которых вы не делали. Переадресует в ближайший центр по делам потребителей |
За пределами Японии обращайтесь в местную полицию или в службу вашей страны, принимающую сообщения о киберпреступлениях. Перед звонком запишите дату, когда вы заметили проблему, и сохраните снимки экрана истории входов и писем-уведомлений: так будет проще объяснить ситуацию.
Источники
Названия и шаги в этом руководстве сверены со следующими официальными страницами 11 октября 2026 года.
- Google, «See devices with account access» — support.google.com
- Google, «Secure a hacked or compromised Google Account» — support.google.com
- Google, «Manage connections between your Google Account and third-parties» — support.google.com
- Справка Gmail, «Last account activity» — support.google.com
- Справка Gmail, «Automatically forward Gmail messages to another account» — support.google.com
- Справка Gmail, «Create rules to filter your emails» — support.google.com
- Microsoft, «What is the Recent activity page?» — support.microsoft.com
- Microsoft, «How to sign out of your Microsoft account everywhere» — support.microsoft.com
- Microsoft, «Turn automatic forwarding on or off in Outlook» — support.microsoft.com
- Microsoft, «Manage email messages by using rules in Outlook» — support.microsoft.com
- Apple, «Review devices signed in to your Apple Account» — support.apple.com
- Apple, «If you think your Apple Account has been compromised» — support.apple.com
- Apple, «Review and delete configuration profiles» (Руководство по личной безопасности) — support.apple.com
- Справочный центр LINE, «Checking what devices are logged in to your LINE account and LINE services» — help.line.me
- Справочный центр Instagram, «View your recent Instagram login activity» — help.instagram.com
- Справочный центр Facebook, «Log out of Facebook on another device» — facebook.com
- Справочный центр X, «About third-party apps and log in sessions» — help.x.com
- Справочный центр X, «Help with my compromised account» — help.x.com
- Служба поддержки Amazon, «Я получил уведомление о подозрительном входе» (на японском) — amazon.co.jp
- Справка Google Pixel, «Manage your Google Pixel security and privacy settings» — support.google.com
- Справка по аккаунту Google, «Remove malware or unsafe software» (Android) — support.google.com
- Справка Интернет-магазина Chrome, «Install and manage extensions» — support.google.com
- IPA, «Консультационная служба по информационной безопасности» (на японском) — ipa.go.jp
- Национальное полицейское агентство, «Полицейская консультационная линия #9110» (на японском) — npa.go.jp
- Национальное полицейское агентство, «Консультации по киберинцидентам» (на японском) — npa.go.jp
- Агентство по делам потребителей, «Горячая линия для потребителей» (на японском) — caa.go.jp
Читать дальше
- Для вашего сайта или сервера: Как проверить, не взломан ли ваш сайт или сервер
- Захват аккаунта или подделка отправителя: Спам с вашего собственного адреса (на английском)
- Пароли: Как проверить, не утёк ли ваш пароль / Безопасны ли менеджеры паролей?
- Надёжный вход: Какой способ 2FA самый надёжный? / Основы безопасности смартфона
- Поддельные предупреждения и удалённый доступ: Что делать с поддельным предупреждением о вирусе (на английском)
- Термины: Что такое passkey? / Что такое фишинг? / Что такое вредоносное ПО?
FAQ
QКак проверить, не заходил ли кто-то в мой аккаунт?
Откройте настройки безопасности аккаунта и посмотрите историю входов и список подключённых устройств. В Google это «Security & sign-in» (Безопасность и вход) → «Your devices» (Ваши устройства); в аккаунте Microsoft — страница «Recent activity» (Недавние действия); на iPhone — Настройки → ваше имя и список устройств; в LINE — «Settings» (Настройки) → «Account» (Аккаунт) → «Devices» (Устройства). Для почтовых аккаунтов проверьте также пересылку и фильтры (правила).
QКак понять, что мой телефон взломан?
Начните с основного аккаунта на телефоне (Apple Account или аккаунт Google) и поищите в его списке устройств незнакомые. Затем проверьте сам телефон. На iPhone загляните в Настройки → «General» (Основные) → «VPN & Device Management» (VPN и управление устройством) и поищите незнакомые профили. На Android убедитесь, что сканирование Google Play Защиты включено, и проверьте в Настройки → «Security» (Безопасность) → «Device admin apps» (Приложения администратора устройства), нет ли там незнакомых приложений (названия зависят от производителя).
QВ истории входов указан город, где я никогда не был. Меня взломали?
Не обязательно. Местоположение определяется по IP-адресу (числу, которое обозначает ваше подключение), а мобильные сети и VPN могут показывать другой город. Microsoft отмечает, что входы из необычных мест, например во время поездок, могут отображаться как необычные действия. Проверьте, совпадают ли тип устройства и время с тем, как пользовались аккаунтом вы. Если нет, завершите этот сеанс и смените пароль.
QЕсли я сменю пароль, злоумышленник потеряет доступ?
Не полностью. Активные сеансы, пересылка и фильтры почты и подключённые приложения могут остаться после смены пароля. Например, на странице справки X о взломанных аккаунтах сказано, что приложения X для iOS и X для Android могут не выйти из аккаунта автоматически при смене пароля, и предлагается отозвать доступ приложения в настройках. В X также воспользуйтесь «Log out all other sessions» (Выйти из всех остальных сеансов), а затем удалите пересылку и подключённые приложения.
QЗа какой срок хранится история входов?
Зависит от сервиса. Страница «Recent activity» в Microsoft охватывает последние 30 дней. Список устройств Google показывает устройства, на которых выполнен вход сейчас или в течение последних нескольких недель. Сделайте снимки экрана, как только что-то заметите, пока старые записи не исчезли; они пригодятся и если позже вы обратитесь за помощью.
QКуда обратиться, если в мой аккаунт вошли без разрешения?
В Японии технические вопросы принимает консультационная служба IPA по информационной безопасности (03-5978-7509, по будням с 10:00 до 17:00), сообщения о преступлениях — полицейская консультационная линия #9110 и страница консультаций по киберпреступлениям Национального полицейского агентства, а споры о покупках или списаниях, которых вы не делали, — горячая линия для потребителей 188. В других странах обращайтесь в местную полицию или в национальную службу приёма сообщений о киберпреступлениях. Если с вашей карты списали деньги, сразу позвоните в банк, выпустивший карту.