Утечка документов и аккаунтов: как восстановить контроль и снизить риск

Сначала определите, что именно оказалось у постороннего

Составьте перечень без обобщения «утекли все данные». Отдельно отметьте фотографию паспорта, адрес и телефон, номер карты, CVV, пароль, одноразовый код, контроль над SIM-картой, доступ к почте, Госуслугам, банковскому приложению, электронной подписи и устройству. У каждого элемента свой уровень полномочий. Публично известный номер телефона не равен паролю от почты, а фотография документа не равна действующей электронной подписи.

Запишите, когда и кому сведения были переданы, через какой сайт или приложение и что происходило после. Если демонстрировали экран, неизвестный мог видеть больше, чем вы помните: уведомления, баланс, сообщения, список контактов. Если устанавливалась программа удалённого доступа, сохраните её название и выданные разрешения. Не делайте окончательный вывод о заражении только по факту установки, но рассматривайте устройство как ненадёжное до проверки.

Разделите риски на действующие сейчас и последующие. Активная банковская сессия или перехваченная SIM требует немедленного ограничения. Паспортная копия чаще требует наблюдения, контроля кредитной истории и защиты учётных записей, а не панической рассылки документа всем организациям. Не отправляйте ещё одну полную копию неизвестному «сервису мониторинга утечек»: Банк России предупреждает о сайтах, которые под видом проверки собирают финансовые данные.

Если сомневаетесь, используйте более осторожную категорию, но отмечайте неопределённость. Например: «пароль мог быть виден во время демонстрации экрана» — основание сменить его, хотя прямого доказательства копирования нет. Такой язык помогает не пропустить защитное действие и не создавать ложное утверждение для банка или полиции. Хронология должна различать подтверждённую передачу, техническую возможность и ваши предположения.

• Документ или его фотография.
• Логин, пароль и способ восстановления.
• Одноразовый код или подтверждённое действие.
• SIM-карта и личный кабинет оператора.
• Банковское приложение и платёжные реквизиты.
• Госуслуги и другие связанные кабинеты.
• Электронная подпись и ключевой носитель.
• Удалённый доступ, расширение или неизвестное приложение.

Зафиксируйте инцидент до очистки

Сделайте снимки переписки, страницы, разрешений приложения, уведомлений о входе и изменений профиля. Сохраните полные адреса сайтов, номера, письма с техническими заголовками, время и имя устройства. Если пришло сообщение о смене пароля или номера, не нажимайте ссылку в нём; войдите в сервис самостоятельно и проверьте журнал безопасности. Поддельное уведомление может быть частью атаки, но его тоже следует сохранить.

Составьте последовательность: какое сообщение пришло, что вы ввели, какой код подтвердили, какие действия увидели после. Не редактируйте оригинальные скриншоты и не обрезайте адресную строку. Для пояснений создайте копию. Если приложение нужно удалить, сначала зафиксируйте название, источник установки, версию и разрешения, когда это не задерживает блокировку операций. Безопасность действующего счёта важнее полного технического архива.

Храните доказательства в месте, которое не зависит от скомпрометированной почты или телефона. Подойдёт защищённый носитель или новый аккаунт, созданный на безопасном устройстве. Не отправляйте единственную копию себе в старый ящик до восстановления контроля. Перечислите файлы и их происхождение. Такая организация не превращает материалы в экспертное заключение, но сохраняет контекст для банка, полиции, оператора и специалиста.

Если затронуто рабочее устройство или корпоративная учётная запись, сообщите внутренней службе безопасности по установленному каналу. Не пытайтесь самостоятельно скрыть инцидент, очищая журналы. Организация может иметь собственный план реагирования и обязанности по уведомлению. Передавайте только относящиеся к работе сведения, а личные финансовые данные обсуждайте с соответствующими организациями. При конфликте инструкций приоритетом остаётся предотвращение текущего ущерба и проверяемая фиксация.

• Полный адрес фишинговой страницы.
• Переписка и содержание звонков.
• Уведомления о входах и смене данных.
• Список установленных приложений и разрешений.
• Дата, время, устройство и сеть.
• Сведения, которые вы вводили или показывали.
• Неизвестные операции и изменения аккаунтов.
• Отдельное хранилище для неизменённых оригиналов.

Почта — первый корневой аккаунт

Электронная почта часто используется для восстановления других сервисов, поэтому начните с неё на безопасном устройстве. Смените пароль на уникальный, завершите неизвестные сессии и проверьте список устройств. Убедитесь, что резервный адрес, телефон и контрольные параметры принадлежат вам. Включите многофакторную аутентификацию доступным безопасным способом и сохраните резервные коды отдельно от основного телефона.

Проверьте правила пересылки, фильтры, делегированный доступ, приложения и пароли приложений. Злоумышленник может сохранить скрытую пересылку даже после смены основного пароля. Посмотрите папки отправленных и удалённых сообщений, но не считайте отсутствие следов гарантией безопасности. Зафиксируйте подозрительные настройки перед удалением. Отзовите неизвестные подключения и обновите доступ у сервисов, где использовался тот же пароль.

Если войти не удаётся, используйте только официальную процедуру восстановления, открытую с основного сайта. Не платите человеку в мессенджере за «восстановление через администратора». Поддержка не должна просить текущий пароль или код, который подтверждает новое действие злоумышленника. Сохраните номер официального обращения. Если восстановление требует времени, предупредите критические сервисы о недоступности почты и попросите применить временные ограничения.

После возврата доступа не спешите считать инцидент закрытым. Проверьте, какие сбросы пароля запрашивались, какие письма удалены и какие аккаунты привязаны к ящику. Создайте список приоритетов: банк, Госуслуги, оператор, облако, мессенджеры, магазины и социальные сети. Меняйте повторно использованные пароли везде, но не копируйте один новый пароль между сервисами. Менеджер паролей помогает хранить уникальные значения при корректной защите главного доступа.

• Новый уникальный пароль.
• Завершение всех неизвестных сессий.
• Проверка резервной почты и телефона.
• Многофакторная защита и резервные коды.
• Правила пересылки и фильтры.
• Подключённые приложения и делегаты.
• Запросы сброса других аккаунтов.
• Официальный номер обращения при восстановлении.

Восстановите аккаунты и отзовите чужие сессии

После почты переходите к сервисам по потенциальному ущербу. Сначала банк, Госуслуги, оператор связи, облачное хранилище и мессенджеры; затем магазины, социальные сети и подписки. Для каждого измените пароль, завершите чужие сессии, проверьте устройства, способы восстановления, выданные разрешения и недавние действия. Простая смена пароля не всегда завершает уже выданный токен доступа, поэтому используйте функцию выхода со всех устройств.

Проверьте, не создан ли новый ключ, API-токен, пароль приложения, доверенное устройство или резервный код. Эти механизмы позволяют сохранить доступ без знания нового пароля. Удаляйте только неизвестные элементы и фиксируйте их до удаления. Если сервис показывает IP и географию, учитывайте, что VPN и мобильные сети искажают место; сопоставляйте время, устройство и действие, а не обвиняйте человека по одному городу.

В мессенджерах предупредите контакты, если от вашего имени могли просить деньги или коды. Напишите коротко: аккаунт был под риском, не исполняйте прежние финансовые просьбы, проверяйте меня по другому каналу. Не рассылайте фотографию паспорта как доказательство личности. Сохраните копии мошеннических сообщений и попросите получателей не удалять их до фиксации.

Ведите таблицу восстановления: сервис, риск, дата смены пароля, закрытые сессии, включённая защита, номер обращения и оставшийся вопрос. Это снижает вероятность пропустить незаметный аккаунт. Не выполняйте все действия на устройстве, где активен удалённый доступ. Если нет безопасного устройства, временно ограничьте финансовые функции через официальную поддержку и обратитесь за проверкой техники.

• Смена пароля и выход со всех устройств.
• Проверка способов восстановления.
• Удаление неизвестных доверенных устройств.
• Отзыв API-ключей и паролей приложений.
• Проверка недавних действий и сообщений.
• Предупреждение контактов о ложных просьбах.
• Фиксация подозрительных элементов до удаления.
• Таблица статуса по каждому сервису.

SIM-карта и номер телефона

Пропажа мобильной связи, неожиданное уведомление о перевыпуске SIM или изменения в личном кабинете требуют немедленного обращения к оператору. Используйте официальный номер с сайта или посетите салон с документом. Спросите о состоянии номера, недавних заменах, доверенных лицах, переадресации и доступных ограничениях. Не сообщайте код человеку, который звонит якобы для отмены перевыпуска: код может подтверждать именно изменение обслуживания.

Даже если связь работает, проверьте аккаунт оператора, если демонстрировали экран, называли код или передавали паспортные данные. Смените пароль личного кабинета и завершите сессии. Уточните, можно ли установить дополнительный секрет или запрет на удалённые операции. Конкретные функции зависят от оператора; не рассчитывайте на универсальную настройку из чужой инструкции. Сохраните номер обращения и подтверждение изменений.

Номер телефона часто используется для восстановления почты, банка и Госуслуг. После защиты SIM проверьте, не изменились ли привязки в этих сервисах. Если номер временно недоступен, сообщите банку и другим критическим организациям через альтернативный официальный канал. Не оформляйте новый номер только по совету неизвестного «специалиста»: потеря старого может осложнить восстановление, а риск связан не с цифрами номера, а с контролем над ним.

При подозрении на несанкционированное перевыпускание зафиксируйте время потери связи и ответы оператора, затем включите их в банковское и полицейское обращение, если были операции. Не утверждайте заранее, что оператор виновен: техническая причина может быть иной. Просите документы и проверку. Связь между SIM-событием и платежом устанавливается по времени, журналам и иным обстоятельствам, а не только по вашему предположению.

• Официально проверить статус номера.
• Уточнить недавние перевыпуски и изменения.
• Проверить переадресацию и доверенные лица.
• Сменить пароль личного кабинета оператора.
• Завершить неизвестные сессии.
• Восстановить привязки критических аккаунтов.
• Зафиксировать время потери связи.
• Не называть коды звонящему «оператору».

Банк: доступ, карты, заявки и неизвестные операции

Свяжитесь с банком по официальному каналу и перечислите раскрытые элементы: реквизиты карты, код, пароль, удалённый доступ, SIM или документ. Попросите применить меры, соответствующие риску: заблокировать или перевыпустить карту, ограничить дистанционное обслуживание, завершить сессии, проверить доверенные устройства и контактные данные. Блокировка одной карты может не закрыть доступ к другим счетам, поэтому уточняйте объём ограничения.

Проверьте выписку, переводы, заявки на кредиты, виртуальные карты, новых получателей и изменения лимитов. Незнакомую операцию фиксируйте отдельно и подавайте письменное несогласие без задержки. Если операцию подтвердили вы под влиянием обмана, описывайте это честно. Банк России рекомендует немедленно блокировать скомпрометированный инструмент и обращаться в банк; результат возврата зависит от обстоятельств и установленных требований.

Не передавайте оператору входящий код, если сообщение подтверждает перевод, кредит или новое устройство. Для исходящего звонка по официальному номеру банк может проводить идентификацию по своей процедуре, но смысл каждого действия должен быть понятен. Сотрудник не просит перевести деньги на «безопасный счёт». Если во время вашего обращения поступил параллельный звонок службы безопасности, завершите его и продолжайте контакт, который начали сами.

Получите номер обращения и письменное подтверждение принятых мер. Если банк советует посетить отделение, уточните документы и одновременно попросите временные ограничения. Храните выписку и ответы в защищённой копии. Не отправляйте полный банковский пакет частному сервису «проверки утечки». Для юридической консультации создавайте копию с закрытыми нерелевантными данными, если специалисту не нужен оригинал.

• Скомпрометированные карты и реквизиты.
• Активные сессии и доверенные устройства.
• Контактный телефон и почта профиля.
• Новые кредиты, заявки и виртуальные карты.
• Неизвестные операции и получатели.
• Изменения лимитов и способов подтверждения.
• Номер обращения и письменный ответ.
• Объём фактически применённой блокировки.

Госуслуги и связанные государственные сервисы

Откройте Госуслуги самостоятельно и проверьте безопасность учётной записи: контактные данные, активные сессии, недавние входы, выданные согласия и заявления. Если доступ сохранён, смените пароль с безопасного устройства, завершите чужие сессии и включите доступную многофакторную защиту. Не переходите по ссылке из сообщения о «блокировке кабинета» — оно может вести на копию портала.

Если доступ потерян, используйте официальное восстановление и поддержку либо центр обслуживания, указанный на самом портале. Не обращайтесь к человеку из поисковой рекламы, который обещает восстановить аккаунт за оплату и просит код. Зафиксируйте номер официального запроса. При подозрительных заявлениях или согласиях сохраните их параметры и узнайте у соответствующего ведомства порядок отмены или оспаривания; удаление уведомления не отменяет поданное действие.

Проверьте, не изменены ли телефон и почта, потому что через них злоумышленник может восстановить доступ повторно. После защиты корневой почты и SIM обновите данные только через официальный интерфейс. Не создавайте вторую учётную запись, не выяснив последствия: дублирование может усложнить идентификацию. Если система сообщает о блокировке из-за подозрительной активности, следуйте опубликованному порядку подтверждения личности.

Наличие доступа к Госуслугам повышает риск различных действий, но не означает, что каждое из них уже совершено. Проверяйте фактические заявления и уведомления. При обнаружении неизвестной услуги обратитесь к ведомству и сохраните ответ. В полицейском заявлении укажите время, изменения и номера обращений, не передавая пароль или коды. Восстановление кабинета — отдельная задача от спора по возможному кредиту или договору.

• Официальный вход без ссылки из сообщения.
• Контактные данные и способы восстановления.
• Активные сессии и история безопасности.
• Выданные согласия и доступы.
• Недавние заявления и уведомления.
• Многофакторная защита после восстановления.
• Номер обращения в официальную поддержку.
• Отдельное обращение по неизвестной услуге.

Паспортные данные и самозапрет на кредиты

Фотография паспорта не даёт честного ответа, будет ли оформлен кредит. Финансовые организации обязаны идентифицировать клиента и применять свои процедуры, а мошенники могут использовать комбинацию данных и захваченных аккаунтов. Поэтому вместо предсказания сосредоточьтесь на контроле: защитите почту, SIM и Госуслуги, получите кредитные истории и рассмотрите самозапрет на заключение договоров потребительского кредита или займа через официальный сервис.

Самозапрет доступен с 1 марта 2025 года; Банк России разъясняет его порядок и ограничения. Он помогает кредиторам видеть установленное ограничение, но не отменяет уже существующие договоры и не охватывает абсолютно все финансовые обязательства. Перед установкой прочитайте актуальные условия, виды исключений и порядок снятия. Не воспринимайте самозапрет как замену защите аккаунтов или проверке уже поданных заявок.

Если утрачен оригинал паспорта, следуйте официальному порядку заявления об утрате и замены. Если утекла только копия, автоматическая замена документа не всегда является предусмотренным или достаточным ответом; уточните основания в компетентном органе. Не платите посреднику за внесение паспорта в «международный стоп-лист», существование которого он не может подтвердить. Сохраняйте номера официальных обращений и документы о фактической утрате.

Не публикуйте полную копию документа в социальных сетях для предупреждения. На копиях, которые законно передаются частному контрагенту, можно уточнять допустимость пометки о цели и дате, но такая пометка не является универсальной технической защитой и может быть неприемлема для официальной процедуры. Передавайте минимум необходимого по подтверждённому каналу и ведите журнал получателей.

• Защитить аккаунты, связанные с идентификацией.
• Рассмотреть официальный самозапрет на кредиты.
• Проверить ограничения и исключения самозапрета.
• Не считать его отменой существующих договоров.
• При утрате оригинала обратиться по официальному порядку.
• Не покупать вымышленный стоп-лист документов.
• Не публиковать паспорт для предупреждения.
• Фиксировать каждую законную передачу копии.

Получите и контролируйте кредитные истории

Кредитная история хранится в бюро кредитных историй, а узнать, в каких именно бюро находится ваша история, можно через установленный Банком России порядок. Сначала получите перечень БКИ, затем запросите отчёты в каждом из них. Один отчёт не всегда охватывает все сведения. Используйте официальные ссылки и не вводите паспорт на сайте, который обещает «единую проверку утечек» без ясного статуса.

Проверьте не только действующие кредиты, но и запросы, заявки, даты, кредиторов и персональные данные. Неизвестный запрос не обязательно означает выданный кредит, но является поводом уточнить источник. Сохраните отчёты с датой получения. Если информация неверна, Банк России описывает порядок оспаривания через БКИ или кредитора. Исправление требует проверки и не происходит только по звонку.

Настройте регулярный контроль на разумный период, потому что утечка и её использование могут не совпасть по времени. Конкретная частота зависит от риска и доступных сервисов; не покупайте бессрочную подписку под давлением. Самозапрет снижает часть будущего риска, но проверка истории показывает фактические записи и помогает обнаружить уже возникший спор. Эти инструменты дополняют, а не заменяют друг друга.

Если отчёт содержит незнакомый договор, немедленно запросите документы у указанного банка или МФО и подайте письменное несогласие. Не платите по требованию звонящего коллектора, пока не проверили кредитора и основание, но и не игнорируйте официальные документы. Сохраните конверты, номера, записи контактов и ответы. Дальнейшая стратегия зависит от доказательств заключения договора и может потребовать полиции и суда.

• Узнать официальный перечень своих БКИ.
• Получить отчёт из каждого указанного бюро.
• Проверить договоры, заявки и запросы.
• Сохранить отчёты с датой.
• Оспорить ошибку через предусмотренную процедуру.
• Запросить документы по неизвестному договору.
• Повторять проверку соразмерно риску.
• Не вводить данные на фальшивом сервисе утечек.

Если обнаружен кредит, который вы не оформляли

Обратитесь непосредственно в банк или МФО, указанные в кредитной истории или требовании. Запросите договор, анкету, способ идентификации, документы о выдаче и движении денег. Подайте письменное заявление, что договор не заключали, и приложите доступные сведения об утечке или взломе. Получите номер и подтверждение даты. Банк России рекомендует одновременно обратиться в полицию и оспорить запись в кредитной истории.

Не ограничивайтесь фразой «паспорт украли». Сопоставьте дату договора с утратой документа, входами, SIM-событиями и уведомлениями. Если деньги поступили на ваш счёт и были выведены неизвестным, отдельно оспаривайте операции и описывайте компрометацию доступа. Если вы лично подписали документы под влиянием обмана, факты отличаются от полной подделки; не скрывайте участие, а объясните ложную легенду.

Кредитор и БКИ проводят проверку, но не обязаны исправить запись только по первому сообщению. Сохраните мотивированные ответы. При отказе дальнейший путь может включать жалобу и обращение в суд; Банк России указывает, что вопрос о признании договора незаключённым или недействительным в спорной ситуации может решаться судом. Получите правовую оценку по документам и срокам, особенно если начисляются платежи.

Не передавайте спор посреднику, который гарантирует «списание за сутки» и просит аванс или доступ к Госуслугам. Добросовестный специалист может подготовить заявление и представлять интересы, но не управляет выводом кредитора или суда. Проверьте договор, полномочия и цену. Сохраняйте все платежные требования и не подписывайте признание долга, не понимая последствия документа.

• Запросить договор и анкету у кредитора.
• Уточнить способ идентификации и выдачи денег.
• Подать письменное несогласие.
• Обратиться в полицию и сохранить регистрацию.
• Оспорить сведения в кредитной истории.
• Получить мотивированные ответы.
• Оценить судебный путь по документам.
• Не платить за гарантированное списание.

Электронная подпись, облако и устройства

Если скомпрометирован носитель электронной подписи, пароль к нему или сервис удалённой подписи, свяжитесь с выдавшим сертификат удостоверяющим центром по официальному каналу. Уточните порядок прекращения действия сертификата и проверку совершённых подписаний. Не полагайтесь на удаление файла с компьютера: сертификат и ключевой материал требуют отдельных действий. Сохраните номер обращения и сведения о подозрительных документах.

Проверьте облачное хранилище, где лежали сканы документов: общие ссылки, участников папок, историю загрузок и удалений. Отзовите неизвестный доступ и измените пароль после защиты почты. Если сервис позволяет, сохраните журнал событий. Не удаляйте все файлы до создания безопасной копии и фиксации подозрительных действий. Общая ссылка может оставаться доступной даже после смены пароля, поэтому проверяйте её отдельно.

Для устройства с удалённым доступом отключите сеть, зафиксируйте программу и разрешения, затем удалите нежелательное ПО и обновите систему. При существенном риске используйте проверку специалистом или сброс после сохранения необходимых доказательств и личных данных. Не восстанавливайте автоматически все приложения из сомнительной резервной копии. До уверенности не вводите новые банковские пароли на этом устройстве.

Если устройство рабочее, следуйте процедуре организации и сообщите о возможной утечке. Не переносите корпоративные файлы в личное облако ради копии без разрешения. При одновременном личном финансовом риске сообщите банку с другого устройства. Техническое восстановление и юридическая фиксация идут параллельно: чистая система уменьшает будущий риск, но не отвечает, какие данные уже были просмотрены или использованы.

• Удостоверяющий центр и статус сертификата.
• История подписанных документов.
• Общие облачные ссылки и участники.
• Журнал загрузок и удалений.
• Удалённый доступ и системные разрешения.
• Обновление или безопасный сброс устройства.
• Отдельная процедура для рабочего оборудования.
• Новые пароли только на доверенном устройстве.

Не превращайте проверку утечки в новую утечку

Банк России предупреждает о сайтах, которые предлагают проверить счёт или данные на предмет утечки и просят номер карты, код или иные сведения. Не вводите чувствительные данные ради любопытства. Сам факт наличия красивого отчёта или логотипов банков не подтверждает доступ к официальным базам. Проверяйте операции непосредственно в банке, кредитную историю — через установленный порядок, аккаунт — внутри соответствующего сервиса.

Поиск своего пароля в неизвестной базе особенно опасен: вы сообщаете оператору сайта актуальное значение и адрес аккаунта. Легитимные уведомления о компрометации не требуют вводить действующий пароль для сравнения. Если сервис предлагает установить расширение, дать доступ к почте или войти через банковский профиль, остановитесь и изучите владельца, цель и объём разрешений. Для защитных действий такая передача обычно не нужна.

После публичного рассказа об утечке могут появиться «специалисты», которые знают часть данных и предлагают удалить их из интернета. Полное удаление всех копий обычно невозможно гарантировать. Покупайте только проверяемое действие: обращение к конкретному владельцу ресурса, юридическое требование или настройку аккаунта. Не платите за сертификат «данные очищены везде» без перечня источников и метода проверки.

Если вы уже ввели данные на сайте проверки, внесите его в хронологию как отдельный эпизод. Смените раскрытые пароли, уведомите банк при передаче финансовых реквизитов, проверьте сессии и сохраните страницу. Не возвращайтесь для «удаления анкеты», если сайт просит новые коды. Сообщите о возможном мошенничестве по официальным каналам, не публикуя полный набор сведений повторно.

• Не вводить действующий пароль для проверки пароля.
• Не сообщать полный номер карты и коды.
• Не подключать банк к неизвестному сервису.
• Не устанавливать расширение без ясной необходимости.
• Не верить гарантии удаления всех копий.
• Проверять факт внутри официального сервиса.
• Считать введённые данные потенциально раскрытыми.
• Добавлять новый эпизод в общую хронологию.

План на первые трое суток и дальнейший контроль

В первые часы зафиксируйте инцидент, защитите почту, банк и SIM, завершите чужие сессии и остановите операции. В тот же день восстановите Госуслуги и критические аккаунты, уведомите организации и полицию при признаках мошенничества. Не ждите полного технического анализа, если доступ остаётся активным. Номер обращения и временное ограничение важнее идеального описания, которое можно дополнить.

В течение суток проверьте кредитные заявки, получите список БКИ, рассмотрите самозапрет и соберите документы. Если обнаружен неизвестный кредит, запросите договор и подайте письменное несогласие. Проверьте электронную подпись, облако и рабочие аккаунты по уровню риска. Ведите таблицу действий, чтобы не менять один пароль несколько раз и не забыть скрытый способ восстановления.

В следующие дни получите ответы, дополните заявления и повторно проверьте сессии. Следите за кредитной историей и официальными уведомлениями соразмерно риску. Не реагируйте на каждый неизвестный звонок передачей новых данных. Позвоните организации самостоятельно. Психологическое давление после утечки делает обещание мгновенной «очистки» привлекательным, но устойчивый контроль строится на нескольких проверяемых мерах.

Назначьте дату контрольной проверки и храните журнал дольше первых тревожных дней. Отмечайте только реальные изменения: новый запрос в кредитной истории, уведомление о входе, ответ кредитора или оператора. Это помогает не принимать обычный спам за доказательство использования паспорта и одновременно не пропускать подтверждённый сигнал. При новом факте дополняйте прежнее обращение и указывайте его номер, не пересылая заново лишний комплект персональных данных.

Ни самозапрет, ни новый пароль, ни замена паспорта не дают абсолютной защиты по отдельности. Их эффективность зависит от типа компрометации и правильного применения. Цель плана — восстановить контроль, обнаруживать фактические действия и создать документы для спора, если он возникнет. «Забрали деньги» не просит прислать паспорт или код для проверки утечки и не продаёт внесение данных в закрытый стоп-лист.

• Часы: фиксация, почта, банк, SIM.
• Сутки: аккаунты, Госуслуги, заявления.
• Сутки: БКИ и оценка самозапрета.
• Трое суток: ответы, подпись, облако, устройства.
• Далее: соразмерный мониторинг и дополнения.
• Всегда: проверка контакта независимым способом.
• Никогда: коды и пароли сервису утечек.
• При споре: документы важнее предположений.