Потеря телефона с приложением для подтверждения входа выглядит катастрофой ровно до того момента, пока не выяснится, сохранили ли вы резервные коды. С ними восстановление занимает пять минут, без них — недели переписки с поддержкой и не всегда успешной. Разберу оба сценария по порядку, начиная с первых действий.

И скажу, что сделать заранее, чтобы этот текст вам никогда не понадобился.

Первое, что нужно понять

Приложение не хранит ваши средства.

Оно генерирует коды по секретному ключу, полученному при подключении, и этим его роль исчерпывается: ни доступа к аккаунту, ни доступа к кошельку у него нет и быть не может.

Отсюда важное следствие.

Потеря телефона не означает потери средств: они остаются на площадке или в кошельке, а утрачена лишь возможность подтверждать вход привычным для вас способом.

Прежде чем паниковать

Есть проверка, которая нередко закрывает вопрос за минуту.

Посмотрите, не остались ли вы где-то в системе.

Возможно, вход в нужный аккаунт сохранился на другом вашем устройстве — компьютере, планшете, старом телефоне, — и дальнейшие действия зависят именно от этого.

Если сессия жива, вы в выигрышном положении.

Заходить заново не требуется, и вы отключаете старую привязку прямо в настройках, а затем подключаете приложение на новом устройстве, минуя всю долгую процедуру восстановления через поддержку.

Делать это надо немедленно.

Сессия однажды закончится или будет сброшена площадкой, и тогда лёгкий путь закроется, а откроется долгий.

Если резервные коды сохранены

Тогда всё решается за несколько минут.

Четвёртый шаг забывают чаще прочих.

Новое подключение выдаёт новые коды, и старая запись перестаёт работать — если её не заменить, при следующей потере вы окажетесь уже без запасного выхода.

Пятый шаг обязателен при краже.

Порядок описан в материале о том, как проверить устройства с активными сессиями.

Если кодов нет

Сценарий неприятный, но не безнадёжный.

Порядок восстановления зависит от площадки.

Обычно требуется обращение в поддержку с подтверждением личности: документ, снимок лица, иногда видеозапись и подробные ответы на вопросы об истории ваших операций.

Сроки измеряются днями.

Рассмотрение занимает от суток до недели, а на время проверки вывод средств обычно ограничивают: это защитная мера против угона аккаунта, а не придирка к вам.

Готовьте документы сразу.

Обращение с полным набором рассматривается быстрее, чем переписка с уточнениями; какие документы обычно нужны, описано в материале о том, как пройти верификацию личности.

Что поможет при обращении

Чем больше вы подтвердите, тем быстрее решится вопрос.

1. Данные о прежних операциях. Суммы, даты, направления выводов.
2. Устройства, с которых заходили. Модель, примерное время последнего входа.
3. Способы пополнения. Какими картами или адресами пользовались.
4. Первоначальная дата регистрации. Хотя бы приблизительно.

Первый пункт весомее прочих.

Знание подробностей о собственных операциях подтверждает вас надёжнее любого документа: посторонний этих сведений не имеет.

Кто отвечает за сохранность кодов

Вопрос всплывает у каждого, кто оказался в такой ситуации.

Ответ однозначный и не в пользу пользователя.

Ответственность за сохранность резервных копий двухфакторного подтверждения лежит на пользователе: площадка обеспечивает безопасность, но не управление вашими доступами.

Это подтверждено и судебной практикой.

Разбирательство по иску к площадке, где пользователь ссылался на отсутствие инструментов восстановления, окончилось отказом — а значит, рассчитывать на такой довод не приходится.

Отсюда трезвый вывод.

Восстановление через поддержку — это добрая воля площадки, а не ваше право, и относиться к нему стоит соответственно: с терпением и полным пакетом подтверждений.

Чего делать не стоит

Ошибки в такой ситуации дорого обходятся.

Не ищите помощь на стороне.

Предложения восстановить доступ за плату, поступающие в личные сообщения, оказываются мошенничеством без единого исключения: настоящая поддержка не пишет первой и денег за восстановление не берёт.

Не создавайте второй аккаунт.

Это не ускорит восстановление, а вопросов добавит: площадки не любят несколько аккаунтов у одного человека и могут ограничить оба.

И не подавайте обращение по нескольку раз.

Дублирование сбрасывает очередь рассмотрения и удлиняет ожидание вместо того, чтобы его сократить.

Кошельки: другая ситуация

Здесь всё зависит от того, что именно было на телефоне.

Приложение для подтверждения — это одно.

Оно относится к аккаунтам на площадках, и потеря телефона решается через обращение в их поддержку, пусть далеко не всегда быстро и не всегда с первой попытки.

С кошельком иначе.

Там нет ни поддержки, ни процедуры восстановления, а вернуть доступ можно исключительно из резервной фразы; порядок описан в материале о том, как проверить резервную копию кошелька после смены телефона.

Отсюда разная срочность.

Доступ к бирже восстанавливается процедурой, а к кошельку — только записью, которая у вас либо есть, либо её нет, и третьего тут не дано.

Оценка ущерба в первые часы

Прежде чем действовать, стоит понять масштаб.

Проверьте балансы через доступные устройства.

Если где-то сохранился вход, посмотрите, на месте ли средства и не было ли операций, которых вы не совершали, — это определит, спокойное перед вами восстановление или срочная ситуация.

Посмотрите почту.

Уведомления о входах, изменениях настроек и попытках вывода приходят именно туда, и по ним хорошо видно, воспользовался ли кто-то устройством или оно всего лишь потеряно вами.

Разница в действиях принципиальная.

Утерянный телефон означает спокойное восстановление по процедуре, а украденный — гонку, в которой каждый час на вашей стороне или против неё.

Сколько аккаунтов затронуто

Вопрос, который стоит задать себе сразу.

Одно приложение обычно держит несколько подключений.

Биржи, почта, социальные сети, рабочие сервисы — всё, что вы когда-либо подключали, исчезло вместе с устройством, и восстанавливать придётся каждое по отдельности.

Составьте список до начала.

Перечислите все сервисы, где было настроено подтверждение через это приложение, и расставьте их по степени важности: почта и площадки со средствами идут в этом списке первыми.

Часть из них восстанавливается легко.

Крупные публичные сервисы имеют отработанную процедуру самостоятельного восстановления, а вот небольшие и корпоративные потребуют обращения к администратору или в поддержку с подтверждением личности.

Порядок при краже

Здесь очерёдность действий важнее скорости каждого из них.

Начинайте с почты, а не с биржи.

Через почтовый ящик восстанавливается доступ ко всему остальному, и если он привязан к тому же телефону, злоумышленник получает возможность сбрасывать пароли быстрее, чем вы успеваете их менять.

Дальше заблокируйте карту связи.

Оператор отключит её по вашему обращению, и это закрывает подтверждения по сообщениям, если где-то они у вас ещё используются.

Затем меняйте пароли по важности.

Почта, биржи, кошельки, мессенджеры — именно в таком порядке, потому что каждый следующий пункт зависит от сохранности предыдущих.

И только потом занимайтесь восстановлением доступа.

Процедура на бирже займёт дни, а угроза от чужого доступа к почте реализуется за часы, поэтому очерёдность здесь не формальность.

Что настроить заранее

Всё, о чём выше, предотвращается за один вечер.

Сохраните резервные коды на бумаге.

Не в том же телефоне, не в облаке и не в менеджере паролей на нём: смысл запасного выхода в том, чтобы он оставался доступен при потере основного.

Заведите второе устройство с тем же приложением.

Часть приложений позволяет подключить один аккаунт на нескольких устройствах, и старый телефон в ящике стола решает вопрос без всяких обращений.

И проверьте, что почта защищена отдельно.

Восстановление доступа обычно идёт через неё, и если ящик тоже был привязан к потерянному телефону, задача усложняется вдвое.

Синхронизация: удобство и его цена

Отдельный разговор о приложениях с облачной копией.

Восстановление там устроено проще.

Ключи хранятся в вашей учётной записи, и на новом телефоне всё возвращается после входа — потеря устройства перестаёт быть событием.

Но защита при этом слабее.

Взлом учётной записи означает доступ ко всем кодам разом, а весь смысл второго фактора был в том, чтобы он находился отдельно от первого.

Выбор зависит от ваших сумм.

При скромных остатках удобство перевешивает, при заметных разумнее держать приложение без синхронизации и хранить резервные коды на бумаге.

После восстановления

Вопрос закрыт, но проверить стоит ещё несколько вещей.

Просмотрите историю входов.

Незнакомые устройства и попытки входа в период отсутствия доступа говорят о том, что телефон попал не в те руки.

Проверьте настройки вывода.

Белый список адресов и лимиты могли быть изменены, и обнаружить это лучше сразу, а не при следующей операции.

И пересмотрите защиту целиком.

Случившееся — хороший повод проверить остальное; порядок описан в материале о том, как усилить защиту биржевого аккаунта.