Ваші дані злили: як перевірити і що робити

Щоб перевірити, чи потрапили ваші дані у витік, введіть email або номер телефону на сайті haveibeenpwned.com – сервіс безкоштовно порівнює вашу адресу з базами злитих облікових записів і за кілька секунд показує, у яких саме сервісах стався витік. Якщо збіг є, паролі на цих та на всіх сайтах, де ви їх повторювали, варто змінити негайно, а не «колись пізніше». Далі увімкніть двофакторну автентифікацію на пошті й банкінгу та кілька тижнів уважно стежте за підозрілими входами й дзвінками. Сам факт, що ваша адреса є у витоку, – не привід панікувати: більшість людей, які роками користуються інтернетом, хоча б раз фігурують у якійсь злитій базі.

Витоки трапляються не через вашу помилку, а через злом сервісів, якими ви користувалися, – інтернет-магазину, форуму, застарілого сайту з розсилкою. Проблема виникає тоді, коли той самий пароль повторюється в кількох місцях: злом одного слабкого сайту відкриває шлях до пошти, банкінгу й соцмереж.

Як дізнатися, чи потрапили саме ваші дані у витік

Є кілька безкоштовних і перевірених способів.

• haveibeenpwned.com – введіть email або номер телефону, сервіс покаже назви сервісів, у яких стався витік, і приблизну дату.
• Google Password Manager – у Chrome або на Android є вбудована «Перевірка паролів», яка показує, які збережені паролі засвітилися у відомих витоках.
• Firefox Monitor (monitor.mozilla.org) – аналогічний сервіс для користувачів Firefox.
• На iPhone: Налаштування → Паролі → Рекомендації з безпеки показують скомпрометовані паролі серед збережених.

Жоден із цих сервісів не бачить абсолютно всі витоки – частина баз ніколи не потрапляє у відкритий доступ і залишається лише в закритих чатах шахраїв. Тому відсутність збігу не гарантує стовідсоткової безпеки, вона лише означає, що цю адресу поки не знайшли в опублікованих базах.

Які паролі міняти першими

Коли перевірка підтвердила витік, не намагайтеся змінити все одразу – почніть з акаунтів, злом яких коштує найдорожче.

Детальніше про те, як закрити пошту від злому, – у статті про захист пошти Gmail. А чому саме двофакторна автентифікація зупиняє більшість спроб входу навіть із викраденим паролем, читайте в матеріалі про двофакторну автентифікацію.

Чому небезпечно використовувати один пароль на кількох сайтах

Коли пароль з одного зламаного сайту збігається з паролем від пошти чи банкінгу, шахраї просто підставляють ці самі дані пачками на десятки інших сервісів. Це називається credential stuffing і виконується автоматично, без класичного «злому» – достатньо, щоб пароль просто повторювався.

Саме тому порада «складний пароль» без унікальності мало допомагає: навіть довгий пароль стає марним, якщо він один на всі сайти. Як скласти пароль, який реально важко підібрати, і чому довжина важливіша за спецсимволи, – у статті про надійний пароль у 2026 році.

Тримати в голові десятки унікальних паролів нереально – для цього існують менеджери паролів. Безкоштовного тарифу більшості з них вистачає для щоденних потреб, а платні версії з додатковими функціями коштують орієнтовно 300-600 грн на рік.

Коли варто міняти номер телефону і поштову скриньку

Повністю міняти email чи номер телефону через один витік – зазвичай зайва міра: досить змінити пароль і увімкнути двофакторну автентифікацію. Але є ситуації, коли варто задуматися серйозніше.

• номер або пошта фігурують у кількох витоках підряд, і після цього почалися регулярні шахрайські дзвінки й SMS;
• на пошту масово почали приходити листи для відновлення паролів чужих акаунтів – ознака того, що хтось цілеспрямовано перебирає ваші сервіси;
• стався SIM-swap – оператор випустив дублікат SIM-картки без вашого відома;
• поштова скринька застаріла – наприклад, ще шкільна чи студентська, повʼязана із сервісом, який давно закрився і не підтримує відновлення доступу.

Якщо підозрюєте підміну SIM-картки, негайно зверніться до свого оператора – Київстар, Vodafone чи lifecell – служба підтримки може заблокувати дублікат і повернути номер. Про типовий сценарій шахрайства після витоку – дзвінок нібито «з банку» – читайте в статті про дзвінок з банку.

Зміна основної адреси пошти – процес не на один вечір: доведеться повторно привʼязати банкінг, Дію, соцмережі й підписки. Тому це крайній захід, а не перша реакція на будь-який витік.

Як налаштувати постійний моніторинг витоків

Витоки трапляються постійно, тому одноразової перевірки недостатньо.

• на haveibeenpwned.com є безкоштовна підписка на сповіщення – лист прийде, щойно ваша адреса зʼявиться в новій базі;
• у Google Password Manager раз на кілька місяців варто вручну запускати «Перевірку паролів»;
• вимкніть автозаповнення платіжних даних на сайтах, якими користуєтесь рідко, – менше даних для викрадення при їхньому власному зломі;
• раз на півроку переглядайте список активних сесій у пошті й соцмережах і завершуйте незнайомі.

Жоден моніторинг не замінює обережності при введенні даних на незнайомих сайтах і не гарантує, що майбутній витік вас не зачепить – він лише скорочує час між подією та вашою реакцією на неї.

Що робити, якщо шахраї вже скористалися вашими даними

Якщо після витоку вже сталося шахрайство – списання з картки, зламаний акаунт, повідомлення друзям із проханням позичити гроші, – дійте послідовно.

1. Заблокуйте картку через застосунок банку (Приват24, monobank) або зателефонуйте на гарячу лінію – це займає хвилину, без відвідування відділення.
2. Змініть паролі на скомпрометованих сервісах і завершіть усі активні сесії.
3. Попередьте контакти, якщо зламали месенджер, – шахраї часто пишуть друзям від вашого імені з проханням «позичити» гроші.
4. Подайте заяву на сайті cyberpolice.gov.ua – навіть якщо сума невелика, це допомагає фіксувати схему для інших.
5. Перевірте, чи не оформили на ваші дані кредит або нову SIM-картку, – через застосунок банку та особистий кабінет оператора.

Це не замінює консультацію банку чи юриста у складних випадках – особливо якщо йдеться про суттєву суму або кредит, оформлений на вас без згоди.

Часті питання