Угнали рабочий WhatsApp или Telegram: порядок действий

Как обычно угоняют

Общее у всех вариантов одно: код подтверждения оказывается у постороннего. Поэтому главное правило звучит просто — код из сообщения не сообщают никому и никогда, ни коллегам, ни «поддержке», ни банку.

• просят продиктовать код из сообщения под предлогом голосования, доставки, записи или подтверждения от «службы поддержки»
• присылают поддельную страницу входа и получают код там
• перевыпускают SIM-карту на подставные документы и получают код на неё
• получают доступ к устройству, где мессенджер уже открыт

Первые минуты

1. 1Попробуйте войти зановоВход по номеру и новому коду обычно выбрасывает того, кто зашёл до вас. Действуйте сразу: чем дольше доступ у постороннего, тем больше сообщений уходит клиентам.
2. 2Если номер недоступен — идите к оператору связиПри перевыпуске SIM-карты сначала возвращают номер, иначе коды будут приходить не вам.
3. 3Предупредите клиентов и коллегЧерез другой канал: звонком, почтой, в другом чате. Коротко: аккаунт взломан, деньги по сообщениям оттуда не переводить.
4. 4Завершите все сеансыВ настройках мессенджера отключите все устройства, кроме своего. Особенно веб-версии: часто именно там и остаётся посторонний.
5. 5Включите дополнительную защитуДвухэтапная проверка с отдельным паролем, без которого вход по одному коду невозможен.
6. 6Зафиксируйте случайДата, время, что успели написать от вашего имени, кому. Это нужно и для разбора, и если пострадали клиенты.

Если от вашего имени просили деньги

Сообщите пострадавшим как можно быстрее и по всем доступным каналам. Тому, кто уже перевёл, нужно немедленно обращаться в банк: шанс приостановить платёж есть только в первые минуты.

Отдельно проверьте, что именно было в переписке. Если в чатах хранились документы с данными людей — сканы, списки, реквизиты, — это может быть нарушением безопасности персональных данных, а на уведомление уполномоченного органа есть один рабочий день.

Почему рабочая переписка в личном мессенджере — отдельная проблема

Аккаунт привязан к личному номеру сотрудника. При увольнении он уходит вместе с ним, вместе со всей историей и контактами клиентов. Компания не может ни закрыть доступ, ни удалить данные, ни подтвердить, где они хранятся.

Это же создаёт вопрос по персональным данным: если в чатах лежат сканы удостоверений и списки клиентов, компания фактически не контролирует их обработку.

Самая частая ошибка — договориться с клиентами в личном WhatsApp менеджера и считать это рабочим процессом. При его увольнении или взломе компания теряет и клиентов, и контроль над данными одновременно.

Как закрыть повторение

• включить двухэтапную проверку во всех рабочих мессенджерах
• запретить пересылку кодов подтверждения кому бы то ни было и объяснить, почему
• перевести клиентскую переписку в рабочие каналы компании
• запретить хранить в мессенджерах документы с персональными данными
• включить эти правила в акт работодателя и ознакомить сотрудников под подпись

Частые вопросы