[{"data":1,"prerenderedAt":626},["ShallowReactive",2],{"blog-account-hacked-what-to-do":3},[4,337],{"id":5,"title":6,"alt":7,"author":8,"body":9,"category":317,"description":318,"extension":319,"faq":320,"image":7,"meta":323,"navigation":324,"path":325,"publishedAt":326,"seo":327,"stem":328,"tags":329,"updatedAt":7,"__hash__":336},"blog\u002Fen\u002Faccount-hacked-what-to-do.md","Account Hacked? What to Do in the First Hour (2026)",null,"kodewright",{"type":10,"value":11,"toc":301},"minimark",[12,16,19,24,27,30,33,49,58,62,140,144,147,163,175,179,186,193,197,200,207,221,224,227,231,234,251,264,272,276,279,282,286,291,294,298],[13,14,15],"p",{},"If your account is hacked, do things in this order: secure the email account behind it, get back in through the platform's official recovery page, end every session you don't recognize, set a new password and turn on two-step verification, then warn your contacts. The first hour matters because the attacker is doing their own checklist at the same time: changing the email and phone, adding their own 2FA, and messaging your friends.",[13,17,18],{},"This guide covers Instagram, Facebook and Telegram. Other services differ in menu names, but the order still applies.",[20,21,23],"h2",{"id":22},"start-with-your-email-not-the-hacked-app","Start with your email, not the hacked app",[13,25,26],{},"Every \"forgot password\" link and every new-login warning goes to your email. If the attacker controls that inbox, they can undo anything you fix on Instagram in a minute, and they'll see each recovery code before you do.",[13,28,29],{},"This is also where most recoveries I've helped with got stuck. The people had set up their email years ago, signed in once on their phone, and never typed that password again. When the social account was gone and the only way back was a code to that email, they didn't know how to get into it, and none of their accounts had 2FA turned on.",[13,31,32],{},"So before anything else:",[34,35,36,40,43,46],"ol",{},[37,38,39],"li",{},"Sign in to the email account linked to the hacked profile. If you can't, recover the email first through Google's or Apple's own recovery flow; the social account can wait.",[37,41,42],{},"Change the email password to a new one you've never used anywhere.",[37,44,45],{},"Check the email's own settings for a recovery phone or address you don't recognize, and for forwarding rules. An attacker who adds a forwarding rule keeps receiving your mail after you change the password.",[37,47,48],{},"Turn on 2FA for the email. A passkey or an authenticator app is better than SMS.",[13,50,51,52,57],{},"If your email is a Google or Apple account, ",[53,54,56],"a",{"href":55},"\u002Fblog\u002Fhow-to-secure-your-google-and-apple-id","my guide to securing a Google Account and Apple ID"," walks through those settings screen by screen.",[20,59,61],{"id":60},"your-first-hour-minute-by-minute","Your first hour, minute by minute",[63,64,65,81],"table",{},[66,67,68],"thead",{},[69,70,71,75,78],"tr",{},[72,73,74],"th",{},"Time",[72,76,77],{},"What to do",[72,79,80],{},"Why now",[82,83,84,96,107,118,129],"tbody",{},[69,85,86,90,93],{},[87,88,89],"td",{},"0–10 min",[87,91,92],{},"Secure the recovery email (section above)",[87,94,95],{},"Every other fix depends on it",[69,97,98,101,104],{},[87,99,100],{},"10–25 min",[87,102,103],{},"Recover the account through the official page",[87,105,106],{},"The attacker is about to change the email and phone",[69,108,109,112,115],{},[87,110,111],{},"25–35 min",[87,113,114],{},"End unknown sessions, set a new password",[87,116,117],{},"Changing the password alone may leave their session alive",[69,119,120,123,126],{},[87,121,122],{},"35–45 min",[87,124,125],{},"Turn on 2FA with your own method",[87,127,128],{},"Stops them logging in again with the old password",[69,130,131,134,137],{},[87,132,133],{},"45–60 min",[87,135,136],{},"Warn contacts, check other sites that shared the password",[87,138,139],{},"Friends trust messages that come from your account",[20,141,143],{"id":142},"instagram","Instagram",[13,145,146],{},"If you can still log in:",[34,148,149,157,160],{},[37,150,151,152,156],{},"Open your profile, tap the menu, then ",[153,154,155],"strong",{},"Accounts Center > Password and security > Where you're logged in",". Log out every device and location you don't recognize.",[37,158,159],{},"In the same Password and security screen, change the password, then open Two-factor authentication and add an authenticator app.",[37,161,162],{},"Check Accounts Center > Personal details: is the email and phone still yours?",[13,164,165,166,170,171,174],{},"If you're locked out, search your inbox for a message from ",[167,168,169],"code",{},"security@mail.instagram.com"," about an email or phone change. It contains a link to reverse that change and secure the account. Use it before anything else. If there's no such email, go to ",[167,172,173],{},"instagram.com\u002Fhacked"," and request a login link or a security code. Instagram may ask for a short video selfie, which it compares with photos on your profile; automated checks can finish in minutes, manual ones take days. Send one request and wait. Firing off requests from several devices can look like bot activity.",[20,176,178],{"id":177},"facebook","Facebook",[13,180,181,182,185],{},"Facebook uses the same Meta Accounts Center, so the \"still logged in\" steps match Instagram: ",[153,183,184],{},"Settings > Accounts Center > Password and security > Where you're logged in",", end every unknown session, change the password, turn on 2FA. If Instagram and Facebook are linked in the same Accounts Center, check both: an attacker inside one can see and change the other.",[13,187,188,189,192],{},"Locked out? Start at ",[167,190,191],{},"facebook.com\u002Fhacked",". Look in your email for a Facebook message about a changed email address; like Instagram's, it carries a link to undo the change. If you manage a business page, check Meta Business Suite afterwards for admins you didn't add.",[20,194,196],{"id":195},"telegram","Telegram",[13,198,199],{},"Telegram has two rules that work for you or against you, depending on which device you're holding.",[13,201,202,203,206],{},"First, a session that is less than 24 hours old can't terminate other sessions. Telegram's API rejects the request with ",[167,204,205],{},"FRESH_RESET_AUTHORISATION_FORBIDDEN",". That's good news if the attacker logged in recently and you still have your old phone or desktop signed in: they can't kick you out, and you can kick them. It's bad news if you just installed Telegram on a new phone to fight back, because that new session can't end theirs until tomorrow. So use your oldest signed-in device:",[34,208,209,215],{},[37,210,211,214],{},[153,212,213],{},"Settings > Devices"," (on some versions, Privacy and Security > Active Sessions), then Terminate All Other Sessions.",[37,216,217,220],{},[153,218,219],{},"Settings > Privacy and Security > Two-Step Verification",": set a password and add a recovery email. The phone number alone then isn't enough to sign in.",[13,222,223],{},"Second, the two-step password itself. If you set one with no recovery email and later forget it, Telegram makes you wait 7 days before you can reset it from a signed-in device. With no signed-in device left, the only way out is deleting the account, which wipes your chats and contacts. That's why the recovery email in step 2 matters: set it while you're still in control, and make sure it's the email you secured at the start.",[13,225,226],{},"Never forward a login code to anyone. Telegram's codes arrive inside the app from the official Telegram account, and a common takeover starts with a message asking you to \"confirm\" something or \"vote\" for someone by sharing one.",[20,228,230],{"id":229},"lock-the-door-you-came-through","Lock the door you came through",[13,232,233],{},"Once you're back in, figure out how they got in, or they'll do it again:",[235,236,237,240,243],"ul",{},[37,238,239],{},"If you reused that password elsewhere, change it on every site that shared it. Credential stuffing (trying leaked email and password pairs on other sites) is automated and fast.",[37,241,242],{},"Remove third-party apps and websites you don't recognize in each account's settings.",[37,244,245,246,250],{},"Replace SMS codes with an authenticator app or a passkey. ",[53,247,249],{"href":248},"\u002Fblog\u002F2fa-vs-mfa","My 2FA vs MFA comparison"," explains which second factor stops which attack.",[13,252,253,254,258,259,263],{},"For the new passwords, use the ",[53,255,257],{"href":256},"\u002Fpassword-generator","Password Generator",". It builds passwords inside your browser and nothing is sent to a server, so the password you choose for the recovered account exists only on your screen and in your password manager. To see whether your phone and browser can use passkeys instead, run the ",[53,260,262],{"href":261},"\u002Fpasskey-checker","Passkey Checker",".",[13,265,266,267,271],{},"If the hack came with a data breach (your email shows up on Have I Been Pwned, or several accounts fell at once), the ",[53,268,270],{"href":269},"\u002Fblog\u002Fprotecting-identity-after-data-breach","48-hour breach checklist"," covers banks, phone carriers and identity theft.",[20,273,275],{"id":274},"warn-people-before-the-attacker-does","Warn people before the attacker does",[13,277,278],{},"Post a story or send a message from another account: \"My Instagram was hacked, ignore any message from it asking for money, codes or votes.\" Attackers use a hijacked account to scam the people who trust it, and a warning from you lands faster than a takedown from Meta.",[13,280,281],{},"Don't pay anyone who offers to recover the account. Instagram, Facebook and Telegram recovery is free, and the \"recovery specialists\" who reply to your public posts are mostly scammers looking for a second victim.",[20,283,285],{"id":284},"faq","FAQ",[287,288,290],"h3",{"id":289},"does-deleting-the-app-log-the-hacker-out","Does deleting the app log the hacker out?",[13,292,293],{},"No. A login lives on the service's servers, not in the app on your phone. Deleting or reinstalling the app only removes your own session. To remove the attacker, end their session in Where you're logged in (Instagram, Facebook) or Settings > Devices (Telegram).",[287,295,297],{"id":296},"can-i-phone-instagram-or-facebook-to-get-my-account-back","Can I phone Instagram or Facebook to get my account back?",[13,299,300],{},"Meta has no phone line for personal accounts. Recovery runs through instagram.com\u002Fhacked and facebook.com\u002Fhacked and is free. Anyone who calls or messages you offering to recover the account for a fee is running a second scam.",{"title":302,"searchDepth":303,"depth":303,"links":304},"",2,[305,306,307,308,309,310,311,312],{"id":22,"depth":303,"text":23},{"id":60,"depth":303,"text":61},{"id":142,"depth":303,"text":143},{"id":177,"depth":303,"text":178},{"id":195,"depth":303,"text":196},{"id":229,"depth":303,"text":230},{"id":274,"depth":303,"text":275},{"id":284,"depth":303,"text":285,"children":313},[314,316],{"id":289,"depth":315,"text":290},3,{"id":296,"depth":315,"text":297},"Security","What to do if your account is hacked: an ordered first-hour checklist for Instagram, Facebook and Telegram, plus the email step most people skip.","md",[321,322],{"question":290,"answer":293},{"question":297,"answer":300},{},true,"\u002Fen\u002Faccount-hacked-what-to-do","2026-10-29",{"title":6,"description":318},"en\u002Faccount-hacked-what-to-do",[330,331,332,333,334,335],"what to do if your account is hacked","hacked instagram account","hacked facebook account","telegram account hacked","account recovery","2fa","oVkIH5tDJgHOKBHqCC3LpE36l8EnvLBOBL3D0r_0P5U",{"id":338,"title":339,"alt":7,"author":8,"body":340,"category":317,"description":611,"extension":319,"faq":612,"image":7,"meta":615,"navigation":324,"path":616,"publishedAt":326,"seo":617,"stem":618,"tags":619,"updatedAt":7,"__hash__":625},"blog\u002Fuk\u002Faccount-hacked-what-to-do.md","Зламали акаунт? Що робити в першу годину (2026)",{"type":10,"value":341,"toc":598},[342,345,348,352,355,358,361,375,382,386,458,460,463,478,487,489,496,502,504,507,513,527,530,533,537,540,555,565,572,576,579,582,584,588,591,595],[13,343,344],{},"Якщо ваш акаунт зламали, дійте в такому порядку: захистіть пошту, до якої він прив'язаний, поверніть доступ через офіційну сторінку відновлення, завершіть усі незнайомі сеанси, поставте новий пароль і ввімкніть двоетапну перевірку, а потім попередьте знайомих. Перша година вирішальна, бо зловмисник саме в цей час виконує власний план: змінює пошту й номер телефону, вмикає свою 2FA і пише вашим друзям.",[13,346,347],{},"Ця інструкція про Instagram, Facebook і Telegram. В інших сервісах пункти меню називаються інакше, але порядок дій той самий.",[20,349,351],{"id":350},"почніть-із-пошти-а-не-зі-зламаного-застосунку","Почніть із пошти, а не зі зламаного застосунку",[13,353,354],{},"Усі посилання «Забули пароль?» і всі сповіщення про новий вхід приходять на вашу пошту. Якщо скринька в руках зловмисника, він за хвилину скасує все, що ви виправите в Instagram, і бачитиме кожен код відновлення раніше за вас.",[13,356,357],{},"Саме тут застрягали майже всі відновлення, з якими я допомагав. Люди колись давно створили пошту, один раз увійшли в неї на телефоні й більше ніколи не вводили той пароль. Коли соцмережу вкрали і єдиний шлях назад був код на цю пошту, вони не знали, як у неї зайти. І двофакторної автентифікації не було в жодному акаунті.",[13,359,360],{},"Тож спочатку:",[34,362,363,366,369,372],{},[37,364,365],{},"Увійдіть у пошту, прив'язану до зламаного профілю. Якщо не виходить, спершу відновіть саму пошту через відновлення Google чи Apple; соцмережа почекає.",[37,367,368],{},"Змініть пароль пошти на новий, якого ви ніде раніше не використовували.",[37,370,371],{},"Перевірте в налаштуваннях пошти, чи немає там чужого резервного номера чи адреси, а також правил пересилання. Якщо зловмисник додав пересилання, він і далі отримуватиме ваші листи після зміни пароля.",[37,373,374],{},"Увімкніть 2FA для пошти. Ключ доступу (passkey) або застосунок-автентифікатор кращі за SMS.",[13,376,377,378,381],{},"Якщо ваша пошта — це акаунт Google або Apple, у ",[53,379,380],{"href":55},"моїй інструкції з захисту акаунта Google і Apple ID"," ці налаштування розібрані екран за екраном.",[20,383,385],{"id":384},"перша-година-хвилина-за-хвилиною","Перша година хвилина за хвилиною",[63,387,388,401],{},[66,389,390],{},[69,391,392,395,398],{},[72,393,394],{},"Час",[72,396,397],{},"Що зробити",[72,399,400],{},"Чому саме зараз",[82,402,403,414,425,436,447],{},[69,404,405,408,411],{},[87,406,407],{},"0–10 хв",[87,409,410],{},"Захистити пошту для відновлення (розділ вище)",[87,412,413],{},"Від неї залежить усе інше",[69,415,416,419,422],{},[87,417,418],{},"10–25 хв",[87,420,421],{},"Відновити акаунт через офіційну сторінку",[87,423,424],{},"Зловмисник от-от змінить пошту й телефон",[69,426,427,430,433],{},[87,428,429],{},"25–35 хв",[87,431,432],{},"Завершити незнайомі сеанси, поставити новий пароль",[87,434,435],{},"Сама зміна пароля може залишити його сеанс активним",[69,437,438,441,444],{},[87,439,440],{},"35–45 хв",[87,442,443],{},"Увімкнути 2FA зі своїм способом підтвердження",[87,445,446],{},"Старий пароль більше не дасть увійти",[69,448,449,452,455],{},[87,450,451],{},"45–60 хв",[87,453,454],{},"Попередити знайомих, перевірити інші сайти з тим самим паролем",[87,456,457],{},"Друзі довіряють повідомленням із вашого акаунта",[20,459,143],{"id":142},[13,461,462],{},"Якщо ви ще можете увійти:",[34,464,465,472,475],{},[37,466,467,468,471],{},"Відкрийте профіль, меню, далі ",[153,469,470],{},"«Центр облікових записів» → «Пароль і безпека» → «Де ви ввійшли»"," (в англійському інтерфейсі Accounts Center → Password and security → Where you're logged in). Вийдіть з усіх пристроїв і місць, яких не впізнаєте.",[37,473,474],{},"На тому самому екрані «Пароль і безпека» змініть пароль, а потім відкрийте двофакторну автентифікацію й додайте застосунок-автентифікатор.",[37,476,477],{},"Перевірте «Центр облікових записів» → «Особисті дані»: пошта й телефон досі ваші?",[13,479,480,481,483,484,486],{},"Якщо вас уже не пускає, пошукайте в скриньці лист від ",[167,482,169],{}," про зміну пошти чи телефону. У ньому є посилання, щоб скасувати цю зміну й захистити акаунт. Скористайтеся ним насамперед. Якщо такого листа немає, перейдіть на ",[167,485,173],{}," і попросіть посилання для входу або код безпеки. Instagram може попросити коротке відеоселфі й порівняти його з фото у вашому профілі; автоматична перевірка інколи триває кілька хвилин, ручна — кілька днів. Надішліть один запит і чекайте. Якщо слати запити з кількох пристроїв, це може виглядати як активність бота.",[20,488,178],{"id":177},[13,490,491,492,495],{},"Facebook використовує той самий «Центр облікових записів» Meta, тож кроки для випадку, коли ви ще в акаунті, такі самі, як в Instagram: ",[153,493,494],{},"«Налаштування» → «Центр облікових записів» → «Пароль і безпека» → «Де ви ввійшли»",", завершіть усі незнайомі сеанси, змініть пароль, увімкніть 2FA. Якщо Instagram і Facebook об'єднані в одному Центрі облікових записів, перевірте обидва: зловмисник в одному з них бачить і може змінювати інший.",[13,497,498,499,501],{},"Доступу немає? Почніть із ",[167,500,191],{},". Пошукайте в пошті лист від Facebook про зміну адреси; як і в Instagram, у ньому є посилання, щоб цю зміну скасувати. Якщо ви керуєте бізнес-сторінкою, потім перевірте в Meta Business Suite, чи не з'явилися адміністратори, яких ви не додавали.",[20,503,196],{"id":195},[13,505,506],{},"У Telegram є два правила, які працюють на вас або проти вас, залежно від того, який пристрій у вас у руках.",[13,508,509,510,512],{},"Перше: сеанс, якому менше 24 годин, не може завершувати інші сеанси. API Telegram відхиляє такий запит із помилкою ",[167,511,205],{},". Це добра новина, якщо зловмисник увійшов нещодавно, а на вашому старому телефоні чи комп'ютері Telegram досі відкритий: він не може вас вигнати, а ви його можете. І погана, якщо ви щойно встановили Telegram на новий телефон, щоб дати відсіч: новий сеанс не зможе завершити його сеанс до завтра. Тому беріть свій найстаріший пристрій, на якому ви в акаунті:",[34,514,515,521],{},[37,516,517,520],{},[153,518,519],{},"«Налаштування» → «Пристрої»"," (у деяких версіях «Конфіденційність і безпека» → «Активні сеанси»), далі «Завершити всі інші сеанси».",[37,522,523,526],{},[153,524,525],{},"«Налаштування» → «Конфіденційність і безпека» → «Двоетапна перевірка»",": задайте пароль і додайте пошту для відновлення. Після цього самого номера телефону для входу вже не вистачить.",[13,528,529],{},"Друге правило стосується самого пароля двоетапної перевірки. Якщо ви задали його без пошти для відновлення, а потім забули, Telegram дасть скинути його з пристрою, де ви в акаунті, лише після 7 днів очікування. Якщо таких пристроїв не лишилося, вихід один — видалити акаунт, а з ним усі чати й контакти. Тому пошта для відновлення з кроку 2 така важлива: додайте її, поки акаунт під вашим контролем, і переконайтеся, що це та сама пошта, яку ви захистили на початку.",[13,531,532],{},"Ніколи нікому не пересилайте код входу. Коди Telegram приходять у самому застосунку від офіційного акаунта Telegram, а типове викрадення починається з повідомлення, де вас просять щось «підтвердити» або «проголосувати» за когось, поділившись цим кодом.",[20,534,536],{"id":535},"зачиніть-двері-через-які-зайшли","Зачиніть двері, через які зайшли",[13,538,539],{},"Коли доступ повернуто, з'ясуйте, як зловмисник потрапив усередину, інакше він зробить це знову:",[235,541,542,545,548],{},[37,543,544],{},"Якщо цей пароль стояв і на інших сайтах, змініть його всюди. Credential stuffing (підстановка викрадених пар «пошта + пароль» на інших сайтах) автоматизований і швидкий.",[37,546,547],{},"Приберіть у налаштуваннях кожного акаунта сторонні застосунки й сайти, яких не впізнаєте.",[37,549,550,551,554],{},"Замініть коди з SMS на застосунок-автентифікатор або ключ доступу. У ",[53,552,553],{"href":248},"порівнянні 2FA і MFA"," я пояснюю, який другий фактор від якої атаки захищає.",[13,556,557,558,561,562,263],{},"Нові паролі створюйте в ",[53,559,560],{"href":256},"Генераторі паролів",". Він генерує пароль просто у вашому браузері й нічого не надсилає на сервер, тож пароль для відновленого акаунта існуватиме лише на вашому екрані й у менеджері паролів. А щоб дізнатися, чи підтримують ваш телефон і браузер ключі доступу, запустіть ",[53,563,564],{"href":261},"Перевірку Passkey",[13,566,567,568,571],{},"Якщо злам пов'язаний із витоком даних (ваша пошта є на Have I Been Pwned або впало кілька акаунтів одразу), ",[53,569,570],{"href":269},"план дій на 48 годин після витоку"," розповідає про банки, мобільних операторів і крадіжку особистих даних.",[20,573,575],{"id":574},"попередьте-людей-раніше-за-зловмисника","Попередьте людей раніше за зловмисника",[13,577,578],{},"Опублікуйте сторіз або напишіть з іншого акаунта: «Мій Instagram зламали, не відповідайте на повідомлення з нього з проханням про гроші, коди чи голосування». Зловмисники використовують викрадений акаунт, щоб ошукати тих, хто йому довіряє, і ваше попередження дійде швидше, ніж Meta заблокує профіль.",[13,580,581],{},"Не платіть тим, хто пропонує відновити акаунт. Відновлення в Instagram, Facebook і Telegram безкоштовне, а «фахівці з відновлення», які відповідають на ваші публічні дописи, здебільшого шахраї, що шукають другу жертву.",[20,583,285],{"id":284},[287,585,587],{"id":586},"чи-вийде-зловмисник-з-акаунта-якщо-видалити-застосунок","Чи вийде зловмисник з акаунта, якщо видалити застосунок?",[13,589,590],{},"Ні. Сеанс входу зберігається на серверах сервісу, а не в застосунку на вашому телефоні. Видалення чи перевстановлення застосунку завершує лише ваш власний сеанс. Щоб вигнати зловмисника, завершіть його сеанс у «Де ви ввійшли» (Instagram, Facebook) або в «Налаштування → Пристрої» (Telegram).",[287,592,594],{"id":593},"чи-можна-зателефонувати-в-instagram-або-facebook-щоб-повернути-акаунт","Чи можна зателефонувати в Instagram або Facebook, щоб повернути акаунт?",[13,596,597],{},"Для особистих акаунтів Meta не має телефонної підтримки. Відновлення відбувається через instagram.com\u002Fhacked і facebook.com\u002Fhacked і нічого не коштує. Якщо хтось дзвонить чи пише вам із пропозицією відновити акаунт за гроші, це ще одна спроба вас обдурити.",{"title":302,"searchDepth":303,"depth":303,"links":599},[600,601,602,603,604,605,606,607],{"id":350,"depth":303,"text":351},{"id":384,"depth":303,"text":385},{"id":142,"depth":303,"text":143},{"id":177,"depth":303,"text":178},{"id":195,"depth":303,"text":196},{"id":535,"depth":303,"text":536},{"id":574,"depth":303,"text":575},{"id":284,"depth":303,"text":285,"children":608},[609,610],{"id":586,"depth":315,"text":587},{"id":593,"depth":315,"text":594},"Що робити, якщо зламали акаунт: покроковий план на першу годину для Instagram, Facebook і Telegram і крок із поштою, який майже всі пропускають.",[613,614],{"question":587,"answer":590},{"question":594,"answer":597},{},"\u002Fuk\u002Faccount-hacked-what-to-do",{"title":339,"description":611},"uk\u002Faccount-hacked-what-to-do",[620,621,622,623,624,335],"що робити якщо зламали акаунт","зламали інстаграм","зламали фейсбук","зламали телеграм","відновлення акаунта","zIK7cxUMQ7FLYF4CePyHGyfkVcMhsxeR3au6ikN2xgM",1794303500222]