Защита аккаунта ChatGPT от угона сессии: почему 2FA мало и что включить

Коротко (TL;DR)

• Главная угроза — не подбор пароля, а заражённый компьютер. Программа-инфостилер забирает из браузера и сохранённые пароли, и готовую сессию; по украденной сессии злоумышленник входит без пароля и без кода 2FA — так в 2026 году уводили аккаунты Claude.
• Двухфакторная аутентификация в ChatGPT обязательна, но она защищает только момент входа. От кражи уже открытой сессии спасают чистый компьютер и регулярный выход со всех устройств.
• Лучший способ входа — passkey или аппаратный ключ: их нельзя ввести на поддельной странице, в отличие от пароля и SMS-кода.
• У Claude нет пароля и своей 2FA: его безопасность равна безопасности вашей почты или Google-аккаунта.
• При угоне порядок такой: сначала чистка компьютера, потом выход со всех сессий, смена паролей и только в конце — возврат карты.
• Пути меню сверены по справкам OpenAI, Anthropic и Google на 10 октября 2026 года; названия пунктов меняются, поэтому ниже указано, где их искать.

Как угоняют аккаунты ChatGPT и Claude: пароль давно не главное

Аккаунт ИИ-чата сегодня чаще уводят не подбором пароля, а через заражённый компьютер. Инфостилер — это вредоносная программа, которая тихо собирает из браузера сохранённые пароли и cookie сессии, то есть «пропуск», который сайт выдаёт после входа, чтобы не спрашивать пароль на каждой странице. Злоумышленник подставляет этот пропуск в свой браузер, и сервис считает его вами — уже вошедшим, без пароля и без второго фактора.

Поэтому даже справка OpenAI по безопасности аккаунта отдельно предупреждает: включение MFA не завершает уже открытые входы. Если вор сидит в вашей сессии, новый второй фактор его не выкинет.

Байка про «20 млн взломанных аккаунтов OpenAI»

По выдаче гуляет цифра «взломаны 20 млн аккаунтов OpenAI». Это заявление продавца с ником emirking на хакерском форуме BreachForums от 6 февраля 2025 года, а не событие 2026-го. OpenAI следов взлома своих систем не нашла, а исследователи KELA разобрали выборку из 30 учёток: все вели на адрес входа auth0.openai.com и совпали с логами инфостилеров. Иначе говоря, судя по выборке, пароли украли с компьютеров пользователей, а не из OpenAI. Тот же механизм описывала Group-IB ещё 20 июня 2023 года: 101 134 заражённых устройства с сохранёнными логинами ChatGPT за период с июня 2022 по май 2023.

Что реально произошло с аккаунтами Claude в 2026 году

В конце августа 2026 года Anthropic разослала пользователям Claude письма: инфостилеры на их компьютерах украли сессии, а злоумышленник расходовал чужие лимиты (BleepingComputer, 30 августа 2026). Компания выходит из таких аккаунтов, удаляет сохранённые карты и возвращает деньги за несанкционированные списания. Сколько аккаунтов затронуто, Anthropic не называет — все публикации пересказывают одно и то же письмо.

USDT→

Binance · Wall Street 24/7Акции США без брокераТоргуйте ценой Apple, Nvidia и Tesla прямо из аккаунта Binance

AAPLNVDATSLA

Первая сделка за 5 шагов

В письме перечислены Vidar, LummaC2, StealC, RedLine и Acreed на Windows и Atomic Stealer (AMOS) на небольшом числе Mac. Телефоны и планшеты, по данным Anthropic, не замешаны. Пострадавший, опубликовавший письмо на Reddit, связал заражение со скачанной пиратской игрой: это один случай, но путь типичный — неофициальная загрузка.

Оплата ChatGPT из Украины: Plus с НДС 20%, валюта списания и настройки карты

Подписка или API для нейросетей: при каком объёме оплата по токенам дешевле $20

OpenRouter как агрегатор моделей: один ключ к сотням нейросетей и сбор 5,5%

Gemini 3.5 Transcribe против Whisper: $0,30 за час, но без замера на украинском

Лимиты ChatGPT и других ИИ-чатов: бесплатный тариф, $20 и что делать при упоре

По данным LayerX, 15 из 16 расширений лежали в Chrome Web Store и одно — в каталоге Edge, и на момент публикации все были доступны. Расширение с доступом к странице ИИ-чата видит всё, что видите вы, — тот же класс риска, что у агентов в браузере; как устроены разрешения у таких инструментов, разобрано на примере Claude в браузере. В случае Huntress злоумышленники не взламывали ChatGPT, а использовали обычную функцию: кастомный GPT отправлял по ссылке на сайт, где пользователя уговаривали вставить и запустить команду (схема ClickFix).

Как понять, что аккаунт ChatGPT или Claude уже угнали

Главные признаки угона — незнакомые устройства и города в списке активных сессий, входы, которых вы не делали, в истории безопасности, чужие чаты, новые записи в памяти или общие ссылки. У Claude самый заметный сигнал — лимит, который «обновился и снова израсходовался», пока вы чатом не пользовались. Проверка занимает несколько минут и не требует никаких программ.

На что смотреть в первую очередь:

• Сессии и устройства. Браузер или город, которых у вас нет, — повод сразу выйти со всех устройств.
• История безопасности. Входы, выходы, смена пароля, MFA или passkey, которых вы не делали.
• Содержимое аккаунта. Незнакомые чаты, проекты, кастомные GPT, записи в памяти, новые общие ссылки.
• Расход и оплата. Израсходованный лимит при простое, новые покупки кредитов, письма о платежах.
• Письма о безопасности. Уведомления о входе или смене настроек, которых вы не запрашивали. И наоборот: письмо «от Anthropic» или «от OpenAI» о блокировке тоже бывает подделкой — открывайте настройки сами, а не по ссылке из письма.

У списка сессий ChatGPT есть слепая зона: по справке OpenAI он не показывает и не закрывает сессии сторонних приложений, подключённые приложения, вход «Sign in with ChatGPT» на чужих сайтах и сессии Codex CLI. Их проверяют отдельно — например, вход в Codex по аккаунту ChatGPT или по API-ключу устроен по-разному, это подробно разобрано в материале про вход в Codex через аккаунт ChatGPT или API-ключ.

Защита аккаунта ChatGPT: уникальный пароль, MFA и passkey по шагам

Защита аккаунта ChatGPT держится на четырёх вещах: уникальный пароль (если он у вас вообще есть), двухфакторная аутентификация, passkey и контроль сессий. Порядок важен. Если подозреваете чужой вход, сначала выйдите со всех устройств и смените пароль, и только потом включайте MFA: новые настройки уже открытую чужую сессию не закрывают.

Где искать пункты меню. В справках OpenAI один и тот же раздел называется по-разному: статьи о MFA и истории безопасности (обновлены 30 сентября и 6 октября 2026 года) пишут Settings → Security and login, а статьи о passkey, активных сессиях и Advanced Account Security — Settings → Security. Ссылка из справки о MFA при этом ведёт на вкладку #settings/Security, так что, судя по всему, это один раздел под старым и новым названием. Ищите вкладку, которая начинается со слова Security; в русском или украинском интерфейсе её название будет переведено.

USDT→

Binance · Wall Street 24/7Акции США без брокераТоргуйте ценой Apple, Nvidia и Tesla прямо из аккаунта Binance

AAPLNVDATSLA

Первая сделка за 5 шагов

Шаг 1. Пароль ChatGPT: уникальный или никакого

Если вы входите по почте и паролю, пароль ChatGPT должен быть уникальным — нигде больше не использованным. Удержать в голове десятки таких паролей нереально, поэтому их генерирует и хранит менеджер паролей. Сменить пароль ChatGPT можно через страницу входа: Log in → почта → Forgot password → Continue.

Если вы входите через Google, Microsoft или Apple, отдельного пароля ChatGPT у вас нет. При подозрении на взлом сбрасывают пароль того аккаунта, через который вы входите (справка OpenAI прямо называет Google и Microsoft), — и именно его защищают в первую очередь (об этом ниже, в разделе про Gemini).

Шаг 2. Как включить двухфакторную аутентификацию в ChatGPT

1. Откройте ChatGPT в браузере и зайдите в Settings.
2. Выберите Security and login (в части справок OpenAI этот раздел назван Security).
3. В блоке Multi-factor authentication (MFA) выберите способ и пройдите настройку.
4. Для приложения-аутентификатора отсканируйте QR-код и введите одноразовый код; для SMS или WhatsApp укажите номер и подтвердите код.
5. Выйдите и войдите снова: MFA начинает работать со следующего входа.

По справке OpenAI от 6 октября 2026 года доступны четыре способа: приложение-аутентификатор (Google Authenticator, Authy), push-уведомление на доверенное устройство, код по SMS или WhatsApp и passkey. Набор зависит от устройства, страны, тарифа и того, как создан аккаунт. Если включено несколько способов, ChatGPT по умолчанию предлагает самый надёжный. MFA действует сразу на ChatGPT и на API Platform.

Шаг 3. Как добавить passkey в ChatGPT

Passkey (ключ доступа) — это вход без пароля: закрытая часть ключа хранится на вашем телефоне, ноутбуке или аппаратном ключе, а вход подтверждается отпечатком, лицом или PIN-кодом устройства. Passkey привязан к адресу настоящего сайта, поэтому поддельная страница его не получит — Google прямо называет passkey и аппаратные ключи защитой от фишинга.

1. Войдите в ChatGPT в браузере.
2. Откройте Settings → Security.
3. В блоке Passkeys нажмите Add passkey и следуйте подсказкам.

После этого passkey становится в ChatGPT способом входа по умолчанию: вы вводите почту и подтверждаете вход на устройстве, без пароля и без кода MFA. Две оговорки из справки OpenAI: кнопки может не быть вовсе (зависит от способа регистрации и наличия почты в аккаунте), а passkey, сохранённый только на одном устройстве, пропадёт вместе с ним. Синхронизируемый passkey (например, в iCloud Keychain) доступен на всех ваших устройствах.

Шаг 4. Выход со всех устройств в ChatGPT

Как выйти со всех устройств в ChatGPT по справке OpenAI:

1. Settings → Security → Active sessions.
2. Найдите блок Log out of all sessions и нажмите Log out all.
3. Подтвердите кнопкой Log out of all devices.

Выход завершает и текущую сессию; на остальных устройствах он применяется в течение 30 минут. Отдельную сессию можно закрыть кнопкой Log out в её строке. В API Platform то же самое — Your Profile → Security → Log out of all devices. Смена пароля по справке OpenAI тоже закрывает все текущие сессии в течение 30 минут.

Если потерян второй фактор: recovery code и поддержка

Когда телефон с аутентификатором потерян, первым делом ищут recovery code для 2FA в ChatGPT. Но в справке OpenAI о MFA на 6 октября 2026 года отдельные коды восстановления для обычной 2FA не описаны, а почта как способ MFA не предусмотрена. Если не работает ни один настроенный способ, остаётся поддержка: после проверки личности, которая занимает несколько дней, она выдаёт одноразовый вход по почте. Такой вход дают один раз за всё время: если позже снова потерять второй фактор, этого варианта уже не будет. После входа нужно сразу добавить запасной способ MFA или отключить MFA.

Отсюда практическое правило: настройте минимум два способа — например, приложение-аутентификатор и passkey. Если при включении MFA интерфейс всё же показал код восстановления, сохраните его в менеджере паролей. Коды восстановления (recovery keys) в справке есть только у режима Advanced Account Security — о нём отдельный раздел ниже.

Защита аккаунта Claude без пароля: почта, сессии и расход лимита

У Claude нет пароля и собственной двухфакторной аутентификации. По справке Claude от 19 мая 2026 года вход возможен только двумя путями: кнопкой Continue with Google или по одноразовой ссылке на почту; TechCrunch 15 августа 2026 года подтвердил, что MFA у Claude нет. Значит, защита аккаунта Claude — это защита почты или Google-аккаунта плюс контроль сессий: кто читает вашу почту, тот войдёт и в Claude.

1. Закройте почту. На почтовом ящике или Google-аккаунте, через который входите в Claude, включите двухэтапную проверку, а лучше passkey или аппаратный ключ.
2. Проверьте сессии. Иконка профиля внизу слева → Settings → Account → Active sessions. Незнакомую сессию закройте через меню ⋮ → Terminate (справка Claude от 16 марта 2026 года).
3. Выйдите со всех устройств при подозрении. Только в веб-версии claude.ai: Settings → Account → Log Out. В мобильных приложениях для iOS и Android этой кнопки нет (справка от 6 августа 2026 года). Сессия на claude.ai живёт 28 дней и продлевается при любом действии, поэтому «забытая» вкладка на чужом компьютере остаётся входом надолго.
4. Отзовите токены Claude Code. Если входили в Claude Code своим аккаунтом, токены лежат в Settings → Claude Code; лишний удаляется значком корзины.
5. Следите за расходом. Для платной подписки расход лимита при простое — самый заметный датчик угона.

Отдельный риск — автопополнение. По разбору Malwarebytes, угонщик может истратить лимит плана и купленные кредиты, а при включённом auto-reload — вызвать новые покупки. Если вы не пользуетесь кредитами каждый день, автопополнение лучше держать выключенным. Если после чистки лимит продолжает расходоваться при простое, Anthropic предлагает писать на usersafety@anthropic.com.

Gemini и Google-аккаунт: passkey, двухэтапная проверка и история чатов

Отдельного входа у Gemini нет: это ваш Google-аккаунт. Тем же ключом открываются почта, Диск и вход «через Google» в ChatGPT и Claude, поэтому угон Google-аккаунта означает угон всех ИИ-чатов, куда вы входили этой кнопкой. Защищать его стоит в первую очередь.

1. Пройдите Проверку безопасности (Security Checkup) — Google сам покажет устройства, способы восстановления и слабые места.
2. Включите двухэтапную проверку. Вместо SMS Google рекомендует подтверждения на телефоне (Google prompts): по справке Google, они помогают и против перевыпуска SIM-карты.
3. Создайте passkey. При входе по passkey второй шаг проверки пропускается, потому что passkey уже доказывает владение устройством. Самый надёжный вариант по классификации Google — аппаратный ключ безопасности.
4. Обновите способы восстановления — резервный телефон и почту.
5. Проверьте историю Gemini. gemini.google.com → Settings & help → Activity или myactivity.google.com/product/gemini.

По справке Gemini Apps для пользователей от 18 лет настройка Keep Activity включена по умолчанию, а даже при выключенной активности переписка хранится в аккаунте до 72 часов. Для рабочего или учебного аккаунта эти настройки задаёт администратор Google Workspace.

Advanced Account Security в ChatGPT: кому подходит и чем рискуете

Advanced Account Security (AAS) — добровольный режим усиленной защиты для личных аккаунтов ChatGPT, который OpenAI запустила в конце апреля 2026 года. Он отключает всё, что можно выманить или перехватить: пароль, коды по SMS и почте, восстановление через почту. Взамен вход возможен только по passkey и аппаратным ключам.

Как включить: Settings → Security → Advanced Account Security → Enroll (в мобильном приложении настройка переадресует в браузер). Понадобятся минимум два надёжных способа входа, один из которых работает на разных устройствах: два passkey, passkey и FIDO-ключ или два ключа. При настройке выдаются коды восстановления (recovery keys) — их нужно сохранить. Сразу после включения вас разлогинит со всех устройств.

Кому подходит: тем, у кого в ChatGPT лежат рабочие документы, подключены почта, диск или GitHub, и кто готов держать два ключа и надёжно хранить recovery keys. Кому не подходит: тем, у кого единственное устройство — телефон без синхронизации passkey. Цена ошибки высокая: по справке OpenAI, если потерять все способы входа и коды восстановления, аккаунт можно потерять насовсем, и поддержка не поможет.

Режим обратим: Settings → Security → Advanced Account Security → Disable. Тогда возвращаются вход по паролю, коды и восстановление через почту, а passkey и ключи остаются. Встречающееся в обзорах «пароль отключается навсегда» справке OpenAI противоречит. Аппаратный ключ необязательно брать фирменный: подойдёт любой FIDO-совместимый.

Что угонщик получает вместе с аккаунтом: история, память, приложения

Угнанный аккаунт ИИ-чата — это не только переписка. По анализу LayerX, токен сессии даёт доступ на уровне самого пользователя, включая историю чатов. Вот что лежит внутри и где это закрывать.

Подписка тоже ценность сама по себе: платные планы открывают больше лимитов и агентов, а чем дороже план, тем интереснее аккаунт угонщику. Из чего складываются платные планы ChatGPT и что в них входит, разобрано отдельно. Для API OpenAI советует пороги расходов и жёсткий лимит на уровне организации или проекта: украденный ключ тогда не опустошит бюджет.

Что делать, если аккаунт уже угнали: порядок действий и куда писать

Если аккаунт угнали, порядок зависит от того, что украли. Украли пароль — меняете его, выходите со всех устройств и включаете второй фактор. Украли сессию — сначала чистите компьютер, иначе новый вход украдут так же: Anthropic прямо пишет, что выход из аккаунта останавливает украденные сессии, но не удаляет вредонос. Затем — пароли, сессии, поддержка.

Если украли сессию: чистка компьютера первой

1. Проверьте компьютер антивирусом полной проверкой и удалите всё найденное; удалите незнакомые расширения браузера и программы из неофициальных источников.
2. После чистки поставьте новый пароль и двухфакторную защиту на почту, через которую входите в ИИ-сервисы.
3. Обновите пароли, сохранённые в браузерах, и проверьте выписку по картам, если данные карт хранились в браузере.
4. Выйдите из всех сессий в ИИ-чатах и других важных сервисах и войдите заново — старые украденные сессии перестанут работать.
5. Карту в аккаунт возвращайте последней — так советует Anthropic.

Если украли пароль ChatGPT: порядок по справке OpenAI

1. Смените пароль, если входите по паролю; если через Google или Microsoft — смените пароль там.
2. Выйдите из всех сессий: Settings → Security → Active sessions → Log out all.
3. Если пользуетесь API, удалите API-ключи и проверьте расход.
4. Проверьте Security history и сохраните незнакомые события — они пригодятся при восстановлении.
5. Напишите в поддержку OpenAI через чат на любой странице справки; в справке о незнакомой активности есть и отдельная форма для таких жалоб.
6. Только после этого включите MFA, а лучше passkey.

Пример. Недельный лимит Claude израсходован, хотя вы два дня не открывали чат, — это кража сессии, а не пароля (пароля у Claude нет). Значит, идёте по первому списку: сначала компьютер, потом почта и выход со всех устройств в веб-версии Claude, карта — последней.

Куда писать в Украине. Если украдены деньги или данные используют для мошенничества, подайте заявление в Киберполицию: на сайте cyberpolice.gov.ua есть форма «Повідомити про кіберінцидент», заявление можно отправить и на callcenter@cyberpolice.gov.ua. Приложите скриншоты истории безопасности, письма сервиса и выписки — те же данные, что вы собрали для поддержки.

Где защита аккаунта ИИ-чата не срабатывает: пять слабых мест

Ни одна настройка не закрывает все сценарии. Ниже — где защита ломается и что с этим делать.

Есть и движение в обратную сторону. По данным BleepingComputer от 9 апреля 2026 года, Google включила в Chrome 146 для Windows привязку сессии к чипу компьютера (Device Bound Session Credentials, DBSC): украденную cookie нельзя использовать на другом устройстве. Но работает это, только если сайт поддерживает DBSC, а поддерживают ли его ChatGPT и Claude, публичных данных нет — рассчитывать на это пока нельзя.

Фишинг давно вышел за пределы писем: мошенники звонят голосом знакомых и просят код «для проверки». Как распознать такие звонки и зачем семье кодовое слово, разобрано в материале про голосовые дипфейки мошенников.

Что устареет первым: названия пунктов меню и набор способов MFA у OpenAI меняются, а у Claude может появиться собственная двухфакторная защита. Если пункт не находится по указанному пути, сверяйтесь со справками сервисов — у каждой статьи там стоит дата обновления.

Чего не писать в ИИ-чат, даже если аккаунт защищён

Защита аккаунта снижает риск, но не обнуляет его: всё, что лежит в истории, достанется угонщику целиком. Справка Claude от 22 мая 2026 года советует осторожно обращаться с такими данными, и этот список подходит для любого ИИ-сервиса:

• пароли и данные для входа, в том числе API-ключи и токены;
• финансовые данные — номера карт и счетов;
• медицинские записи;
• конфиденциальные документы — договоры, внутренние отчёты, чужие персональные данные.

Если такой текст уже ушёл в чат, удалите переписку и смените пароль или ключ, который туда попал.

FAQ

Правда ли, что в августе 2026 взломали 20 млн аккаунтов OpenAI?

Нет. Цифру «20 млн аккаунтов» назвал продавец с ником emirking на форуме BreachForums 6 февраля 2025 года. OpenAI следов взлома своих систем не нашла, а KELA, проверив выборку из 30 учёток, связала их с логами инфостилеров с компьютеров пользователей. Реальная история 2026 года другая — кража сессий Claude, о которой Anthropic предупредила пострадавших в конце августа.

Защищает ли двухфакторная аутентификация от кражи сессии?

Нет. Двухфакторная аутентификация проверяет только момент входа. Инфостилер копирует cookie уже открытой сессии, и злоумышленник попадает в аккаунт как вошедший пользователь, без пароля и без кода. От этого защищают чистый компьютер, отказ от сомнительных расширений и регулярный выход со всех устройств. 2FA всё равно нужна: она закрывает вход по украденному паролю.

Есть ли у Claude двухфакторная аутентификация и пароль?

Нет, ни того ни другого. По справке Claude от 19 мая 2026 года вход возможен только через Google-аккаунт или по ссылке, которая приходит на почту, а TechCrunch в августе 2026 года подтвердил, что MFA у Claude нет. Поэтому двухэтапную проверку, passkey или аппаратный ключ включают на почте или в Google-аккаунте, через которые вы входите.

Как выйти из ChatGPT на всех устройствах?

В веб-версии ChatGPT откройте Settings → Security → Active sessions, найдите блок Log out of all sessions, нажмите Log out all и подтвердите Log out of all devices. Выход затронет и текущее устройство, а на остальных применится в течение 30 минут. В части справок раздел назван Security and login — судя по ссылкам справки, это тот же раздел под другим названием.

Что делать, если в ChatGPT вошли через Google?

Если вы входите в ChatGPT кнопкой Google, отдельного пароля ChatGPT у вас нет, и при подозрении на взлом OpenAI советует сбросить пароль именно Google-аккаунта. Затем выйдите из всех сессий ChatGPT, пройдите Проверку безопасности Google и включите passkey или двухэтапную проверку с подтверждением на телефоне.

Стоит ли включать Advanced Account Security обычному пользователю?

Только если вы готовы держать два passkey или аппаратных ключа и надёжно хранить коды восстановления. AAS отключает пароль, SMS-коды и восстановление через почту, а поддержка OpenAI при потере всех ключей помочь не сможет. Для большинства достаточно уникального пароля, passkey и второго способа MFA.