Короткий ответ: проверьте в настройках безопасности список активных сеансов и устройств: свой телефон и компьютер вы должны узнавать по модели, браузеру, городу и времени последней активности. Если есть незнакомый вход, завершите все сеансы, кроме текущего на доверенном устройстве, сразу смените пароль и включите подтверждение входа. Геолокация по IP бывает неточной из-за мобильного интернета и VPN, поэтому чужой вход подтверждают сочетанием признаков, а не одним «не тем городом».
Что такое активный сеанс и где его искать?
Активный сеанс, или сессия, — это уже выполненный вход в аккаунт с конкретного устройства, браузера или приложения. Пока сеанс жив, сервис может не спрашивать пароль заново, поэтому список устройств — это фактически список выданных ключей от страницы.
| Поле в списке сеансов | Как читать | Оговорка |
|---|---|---|
| Устройство и приложение | Сверьте со своим телефоном, планшетом, рабочим и домашним компьютером | Браузер на телефоне и приложение могут выглядеть как два разных сеанса одного устройства |
| Город или регион | Ищите места, где вы не были в указанное время | IP-геолокация приблизительна: мобильный оператор и VPN могут показать другой город |
| Время последней активности | Сравните со своим графиком: не было ли активности ночью или в дороге без вас | Фоновая синхронизация приложения может обновлять время без ваших действий |
| Текущий сеанс | Обычно помечен отдельно; именно с него безопаснее завершать остальные | Если текущего устройства в списке нет или оно выглядит чужим, сначала зайдите с доверенного устройства |
Видеоразбор — в начале статьи.
Какие признаки говорят, что вход может быть чужим?
Один странный город — ещё не взлом, а вот связка «незнакомое устройство + незнакомая активность» уже повод действовать в тот же день. Чем больше признаков совпало, тем меньше смысла ждать и наблюдать.
- Устройство, которого у вас не было. Чужая модель телефона, незнакомая операционная система или браузер, которым вы не пользуетесь, особенно вместе с недавней активностью.
- Сообщения и действия, которых вы не совершали. Отправленные ссылки, заявки в друзья, вступления в группы, лайки и комментарии, появившиеся без вас, важнее любых косвенных признаков.
- Изменённые настройки безопасности. Новый номер, почта, подключённое приложение или отключённое подтверждение входа означают, что одним завершением сеансов уже не обойтись.
- Уведомления о входе, которые вы не запрашивали. Письма и push-сообщения о новом устройстве нельзя просто смахивать: откройте приложение вручную, а не по ссылке из письма, и сверьте время в списке сеансов.
- Старое устройство всё ещё в списке. Проданный телефон, бывший рабочий ноутбук или телефон родственника, где вы когда-то вошли «на минутку», не обязательно взлом, но это лишний живой ключ, который стоит забрать.
Как завершить чужие сеансы и вернуть контроль по шагам
Действуйте с устройства, которому доверяете и которое останется с вами после чистки. Если прямо сейчас от вашего имени идёт спам, не тратьте время на долгое расследование: сначала закройте доступ, потом разбирайтесь в следах.
- Шаг 1. Откройте список устройств вручную. Зайдите в приложение или сайт сами, без ссылок из писем и сообщений, и найдите раздел безопасности, устройств или активных сеансов. Если есть время и нет активного спама, запишите или сфотографируйте незнакомую запись: после завершения сеанса она может исчезнуть из списка.
- Шаг 2. Завершите все сеансы, кроме текущего. Если такой кнопки нет и доступно только «завершить все», будьте готовы войти заново на своих устройствах. Это неудобно, но лучше, чем оставить чужой телефон авторизованным.
- Шаг 3. Смените пароль на новый уникальный. Пароль не должен совпадать с почтой и другими соцсетями; сохраните его в менеджере паролей. Смена пароля после завершения сеансов закрывает повторный вход тем, кто знал старый пароль.
- Шаг 4. Включите подтверждение входа или двухфакторную аутентификацию. Проверьте, что код приходит на актуальный номер или в приложение-аутентификатор, а резервные коды сохранены не в заметках того же телефона.
- Шаг 5. Проверьте привязки и приложения. Номер телефона, почта, подключённые сторонние приложения и права администраторов сообществ должны быть только вашими. Незнакомые приложения отключите, даже если «вроде когда-то сами ставили».
- Шаг 6. Осмотрите следы и предупредите людей при необходимости. Проверьте отправленные сообщения, посты, комментарии и заявки за период подозрительной активности. Если от вашего имени ушли ссылки или просьбы о деньгах, коротко предупредите получателей в том же диалоге не переходить и не переводить.
Как часто проверять устройства, чтобы это не превращалось в паранойю?
Постоянно обновлять список сеансов не нужно. Достаточно плановой проверки раз в месяц для рабочих аккаунтов и внеплановой после событий, где вы вводили пароль вне дома или передавали устройство другим людям.
| Повод | Что сделать |
|---|---|
| Раз в месяц для страницы и сообществ бизнеса | Сверить устройства, завершить старые сеансы, проверить номер, почту и администраторов |
| Вход с чужого или рабочего компьютера | Выйти сразу после работы, а вечером проверить, что сеанс не остался активным |
| Продажа, ремонт или потеря телефона | Завершить сеанс этого устройства, сменить пароль при потере и проверить способы восстановления |
| Подозрительное письмо или ввод пароля на сомнительной странице | Не ждать плановой даты: завершить чужие сеансы, сменить пароль, включить подтверждение входа |
| Передача сообщества подрядчику и обратно | На входе и выходе проверить администраторов, приложения и активные устройства владельца |
Делать / не делать с активными сеансами
| ✅ Делать | ❌ Не делать |
|---|---|
| Завершать сеансы с доверенного устройства и сразу менять пароль | Нажимать «выйти везде», не имея доступа к номеру и резервным кодам для повторного входа |
| Сверять устройство, время и ваши реальные действия в комплексе | Объявлять взлом только из-за города по IP при включённом VPN |
| Проверять почту, номер, приложения и администраторов сообществ | Считать, что завершение сеансов само по себе лечит сменённый злоумышленником e-mail |
| Выходить из аккаунта перед продажей и ремонтом устройства | Отдавать телефон с живым входом в соцсеть и почту одновременно |
| Предупреждать получателей, если от вашего имени ушёл спам | Молча удалять отправленные мошенником сообщения и надеяться, что никто не перешёл |
Частые вопросы
Если завершить все сеансы, меня выкинет и с текущего телефона?
Зависит от сервиса и выбранной кнопки: часто есть вариант завершить «все, кроме текущего», но если доступен только полный выход, приготовьтесь войти заново. Перед нажатием проверьте, что помните пароль, номер телефона актуален, а резервные коды двухфакторки под рукой.
В списке город, где я не был. Это точно взлом?
Не обязательно: мобильные операторы, корпоративные сети и VPN могут давать геолокацию соседнего или вовсе другого региона. Смотрите связку признаков — устройство, браузер, время активности и действия в аккаунте; при сомнениях дешевле завершить лишний сеанс и сменить пароль, чем уговаривать себя, что всё нормально.
Чужой сеанс завершил, но сообщения от моего имени продолжают идти. Что дальше?
Значит, проблема может быть не в старой сессии, а в известном пароле, подключённом приложении или доступе к почте/номеру. Повторите цепочку глубже: смените пароль соцсети и почты, отключите сторонние приложения, проверьте правила пересылки почты и обратитесь в поддержку с датами и скриншотами.
Нужно ли завершать сеансы после каждого входа в кафе или отеле?
Если входили со своего телефона в обычное приложение, плановая ежемесячная проверка достаточна. Если вводили пароль на чужом компьютере или в браузере общего доступа, выходите сразу на месте и в тот же день проверьте список устройств со своего телефона.
Вижу старое устройство родственника, где входил год назад. Удалять?
Да, если вы этим входом больше не пользуетесь. Дело не в недоверии к человеку, а в гигиене ключей: устройство могут продать, потерять или заразить, а ваш живой сеанс на нём останется самой слабой дверью в аккаунт.
Итог
Список активных сеансов — это ревизия ключей от аккаунта, которую стоит делать регулярно и без драмы. Свои устройства вы должны узнавать по сочетанию модели, времени и контекста, а незнакомый вход закрывается цепочкой «завершить сеансы — сменить пароль — включить подтверждение входа — проверить привязки». Не судите взлом только по городу IP и не ограничивайтесь завершением сеанса, если уже изменены почта, номер или приложения. Пять минут такой проверки раз в месяц дешевле восстановления страницы после чужой активности.
4 комментария
Нашла чужой сеанс из Турции — сразу завершила и сменила пароль. Страшно стало.
Вера, ещё проверьте переадресацию почты — иногда оставляют доступ.
Никита, точно, нашла правило пересылки — удалила. Спасибо!
Девочки, проверяйте сеансы раз в неделю — я так поймала бывшего SMM-щика.