Захист акаунта ChatGPT від крадіжки сесії: чому 2FA замало і що ввімкнути

Коротко (TL;DR)

• Головна загроза — не підбір пароля, а заражений комп’ютер. Програма-інфостилер забирає з браузера і збережені паролі, і готову сесію; з украденою сесією зловмисник заходить без пароля й без коду 2FA — саме так у 2026 році викрадали акаунти Claude.
• Двофакторна автентифікація (2FA) у ChatGPT обов’язкова, але вона захищає лише момент входу. Від крадіжки вже відкритої сесії рятують чистий комп’ютер і регулярний вихід з усіх пристроїв.
• Найкращий спосіб входу — passkey або апаратний ключ: їх не можна ввести на підробленій сторінці, на відміну від пароля та SMS-коду.
• Claude не має пароля й власної 2FA: його безпека дорівнює безпеці вашої пошти або Google-акаунта.
• Якщо акаунт викрали, порядок такий: спершу чищення комп’ютера, потім вихід з усіх сесій, зміна паролів і лише наприкінці — повернення картки.
• Шляхи меню звірено за довідками OpenAI, Anthropic і Google станом на 10 жовтня 2026 року; назви пунктів змінюються, тому нижче вказано, де їх шукати.

Як викрадають акаунти ChatGPT і Claude: пароль давно не головне

Акаунт ШІ-чату сьогодні частіше забирають не підбором пароля, а через заражений комп’ютер. Інфостилер — це шкідлива програма, яка тихо збирає з браузера збережені паролі та cookie сесії, тобто «перепустку», яку сайт видає після входу, щоб не питати пароль на кожній сторінці. Зловмисник підставляє цю перепустку у свій браузер, і сервіс вважає його вами — уже залогіненим, без пароля й без другого фактора.

Тому навіть довідка OpenAI про безпеку акаунта окремо попереджає: увімкнення MFA не завершує вже відкриті входи. Якщо крадій сидить у вашій сесії, новий другий фактор його не викине.

Байка про «20 млн зламаних акаунтів OpenAI»

Видачею гуляє цифра «зламано 20 млн акаунтів OpenAI». Це заява продавця з ніком emirking на хакерському форумі BreachForums від 6 лютого 2025 року, а не подія 2026-го. OpenAI слідів злому своїх систем не знайшла, а дослідники KELA розібрали вибірку з 30 облікових записів: усі вели на адресу входу auth0.openai.com і збіглися з логами інфостилерів. Інакше кажучи, судячи з вибірки, паролі вкрали з комп’ютерів користувачів, а не з OpenAI. Той самий механізм описувала Group-IB ще 20 червня 2023 року: 101 134 заражені пристрої зі збереженими логінами ChatGPT за період із червня 2022 по травень 2023.

Що насправді сталося з акаунтами Claude у 2026 році

Наприкінці серпня 2026 року Anthropic розіслала користувачам Claude листи: інфостилери на їхніх комп’ютерах украли сесії, а зловмисник витрачав чужі ліміти (BleepingComputer, 30 серпня 2026). Компанія виходить із таких акаунтів, видаляє збережені картки й повертає гроші за несанкціоновані списання. Скільки акаунтів зачеплено, Anthropic не називає — усі публікації переказують один і той самий лист.

#1Ф'ючерси#2Спот#3Акції та TradFi

Binance · Wall Street 24/7Турніри Binance: призи за торгівлюПризиУсі актуальні турніри й акції Binance з умовами — на одній сторінціДивитися турніри

У листі перелічено Vidar, LummaC2, StealC, RedLine і Acreed на Windows та Atomic Stealer (AMOS) на невеликій кількості Mac. Телефони й планшети, за даними Anthropic, не причетні. Постраждалий, який опублікував лист на Reddit, пов’язав зараження із завантаженою піратською грою: це один випадок, але шлях типовий — неофіційне завантаження.

Оплата ChatGPT з України: Plus з ПДВ 20%, валюта списання й налаштування картки

Підписка чи API для нейромереж: за якого обсягу оплата за токенами дешевша за $20

OpenRouter як агрегатор моделей: один ключ до сотень нейромереж і збір 5,5%

Gemini 3.5 Transcribe проти Whisper: $0,30 за годину, але без заміру українською

Ліміти ChatGPT та інших ШІ-чатів: що дають безкоштовно і за $20, як діяти далі

За даними LayerX, 15 із 16 розширень лежали в Chrome Web Store й одне — у каталозі Edge, і на момент публікації всі були доступні. Розширення з доступом до сторінки ШІ-чату бачить усе, що бачите ви, — це той самий клас ризику, що й агенти в браузері; як влаштовані дозволи в таких інструментів, розібрано на прикладі Claude у браузері. У випадку Huntress зловмисники не зламували ChatGPT, а використали звичайну функцію: кастомний GPT відправляв за посиланням на сайт, де користувача вмовляли вставити й запустити команду (схема ClickFix).

Як зрозуміти, що акаунт ChatGPT чи Claude уже викрали

Головні ознаки викрадення — незнайомі пристрої та міста у списку активних сесій, входи, яких ви не робили, в історії безпеки, чужі чати, нові записи в пам’яті або спільні посилання. У Claude найпомітніший сигнал — ліміт, який «оновився й знову вичерпався», поки ви чатом не користувалися. Перевірка займає кілька хвилин і не потребує жодних програм.

На що дивитися насамперед:

• Сесії та пристрої. Браузер або місто, яких у вас немає, — привід одразу вийти з усіх пристроїв.
• Історія безпеки. Входи, виходи, зміна пароля, MFA чи passkey, яких ви не робили.
• Вміст акаунта. Незнайомі чати, проєкти, кастомні GPT, записи в пам’яті, нові спільні посилання.
• Витрати й оплата. Вичерпаний ліміт під час простою, нові покупки кредитів, листи про платежі.
• Листи про безпеку. Сповіщення про вхід чи зміну налаштувань, яких ви не запитували. І навпаки: лист «від Anthropic» або «від OpenAI» про блокування теж буває підробкою — відкривайте налаштування самі, а не за посиланням із листа.

Список сесій ChatGPT має сліпу зону: за довідкою OpenAI він не показує й не закриває сесії сторонніх застосунків, підключені застосунки, вхід «Sign in with ChatGPT» на чужих сайтах і сесії Codex CLI. Їх перевіряють окремо — наприклад, вхід у Codex через акаунт ChatGPT і через API-ключ влаштований по-різному, це докладно розібрано в матеріалі про вхід у Codex через акаунт ChatGPT або API-ключ.

Захист акаунта ChatGPT: унікальний пароль, MFA і passkey покроково

Захист акаунта ChatGPT тримається на чотирьох речах: унікальний пароль (якщо він у вас узагалі є), двофакторна автентифікація, passkey і контроль сесій. Порядок важливий. Якщо підозрюєте чужий вхід, спершу вийдіть з усіх пристроїв і змініть пароль, а вже потім вмикайте MFA: нові налаштування вже відкриту чужу сесію не закривають.

Де шукати пункти меню. У довідках OpenAI той самий розділ називається по-різному: статті про MFA та історію безпеки (оновлені 30 вересня і 6 жовтня 2026 року) пишуть Settings → Security and login, а статті про passkey, активні сесії та Advanced Account Security — Settings → Security. Посилання з довідки про MFA при цьому веде на вкладку #settings/Security, тож, судячи з усього, це один розділ під старою і новою назвою. Шукайте вкладку, що починається зі слова Security; в українському інтерфейсі її назву буде перекладено.

частка, а не ціла акція

Binance · Wall Street 24/7Частка Nvidia — від7 USDTЦілу акцію купувати не треба. Почніть із маленької суми — ризик під контролем

NVDATSLAAAPL

Перша угода за 5 кроків

Крок 1. Пароль ChatGPT: унікальний або жодного

Якщо ви входите поштою та паролем, пароль ChatGPT має бути унікальним — ніде більше не використаним. Тримати в голові десятки таких паролів нереально, тому їх генерує й зберігає менеджер паролів. Скинути або змінити пароль ChatGPT (password reset) можна через сторінку входу: Log in → пошта → Forgot password → Continue.

Якщо ви входите через Google, Microsoft або Apple, окремого пароля ChatGPT у вас немає. За підозри на злом скидають пароль того акаунта, через який ви входите (довідка OpenAI прямо називає Google і Microsoft), — і саме його захищають насамперед (про це нижче, у розділі про Gemini).

Крок 2. Як увімкнути 2FA в ChatGPT

1. Відкрийте ChatGPT у браузері й зайдіть у Settings.
2. Виберіть Security and login (у частині довідок OpenAI цей розділ названо Security).
3. У блоці Multi-factor authentication (MFA) виберіть спосіб і пройдіть налаштування.
4. Для застосунку-автентифікатора відскануйте QR-код і введіть одноразовий код; для SMS чи WhatsApp вкажіть номер і підтвердьте код.
5. Вийдіть і увійдіть знову: MFA починає працювати з наступного входу.

За довідкою OpenAI від 6 жовтня 2026 року доступні чотири способи: застосунок-автентифікатор (Google Authenticator, Authy), push-сповіщення на довірений пристрій, код через SMS або WhatsApp і passkey. Набір залежить від пристрою, країни, тарифу та того, як створено акаунт. Якщо ввімкнено кілька способів, ChatGPT за замовчуванням пропонує найнадійніший. MFA діє одразу на ChatGPT і на API Platform.

Крок 3. Як додати passkey у ChatGPT

Passkey (ключ доступу) — це вхід без пароля: закрита частина ключа зберігається на вашому телефоні, ноутбуці чи апаратному ключі, а вхід підтверджується відбитком, обличчям або PIN-кодом пристрою. Passkey прив’язаний до адреси справжнього сайту, тому підроблена сторінка його не отримає — Google прямо називає passkey та апаратні ключі захистом від фішингу.

1. Увійдіть у ChatGPT у браузері.
2. Відкрийте Settings → Security.
3. У блоці Passkeys натисніть Add passkey і дотримуйтесь підказок.

Після цього passkey стає в ChatGPT способом входу за замовчуванням: ви вводите пошту й підтверджуєте вхід на пристрої, без пароля і без коду MFA. Два застереження з довідки OpenAI: кнопки може не бути зовсім (залежить від способу реєстрації та наявності пошти в акаунті), а passkey, збережений лише на одному пристрої, зникне разом із ним. Синхронізований passkey (наприклад, в iCloud Keychain) доступний на всіх ваших пристроях.

Крок 4. Вихід з усіх пристроїв у ChatGPT

Як вийти з усіх пристроїв у ChatGPT за довідкою OpenAI:

1. Settings → Security → Active sessions.
2. Знайдіть блок Log out of all sessions і натисніть Log out all.
3. Підтвердьте кнопкою Log out of all devices.

Вихід завершує й поточну сесію; на інших пристроях він застосовується протягом 30 хвилин. Окрему сесію можна закрити кнопкою Log out у її рядку. В API Platform те саме — Your Profile → Security → Log out of all devices. Зміна пароля за довідкою OpenAI теж закриває всі поточні сесії протягом 30 хвилин.

Якщо втрачено другий фактор: recovery code і підтримка

Коли телефон з автентифікатором загублено, насамперед шукають recovery code для 2FA в ChatGPT. Але в довідці OpenAI про MFA станом на 6 жовтня 2026 року окремі коди відновлення для звичайної 2FA не описано, а пошту як спосіб MFA не передбачено. Якщо не працює жоден налаштований спосіб, лишається підтримка: після перевірки особи, яка триває кілька днів, вона видає одноразовий вхід через пошту. Такий вхід дають один раз за весь час: якщо згодом знову втратити другий фактор, цього варіанта вже не буде. Після входу треба одразу додати запасний спосіб MFA або вимкнути MFA.

Звідси практичне правило: налаштуйте щонайменше два способи — наприклад, застосунок-автентифікатор і passkey. Якщо під час увімкнення MFA інтерфейс усе ж показав код відновлення, збережіть його в менеджері паролів. Коди відновлення (recovery keys) у довідці є лише в режимі Advanced Account Security — про нього окремий розділ нижче.

Захист акаунта Claude без пароля: пошта, сесії та витрата ліміту

Claude не має пароля й власної двофакторної автентифікації. За довідкою Claude від 19 травня 2026 року ввійти можна лише двома шляхами: кнопкою Continue with Google або за одноразовим посиланням на пошту; TechCrunch 15 серпня 2026 року підтвердив, що MFA в Claude немає. Отже, захист акаунта Claude — це захист пошти або Google-акаунта плюс контроль сесій: хто читає вашу пошту, той увійде і в Claude.

1. Закрийте пошту. На поштовій скриньці чи Google-акаунті, через який входите в Claude, увімкніть двоетапну перевірку, а краще passkey або апаратний ключ.
2. Перевірте сесії. Іконка профілю внизу ліворуч → Settings → Account → Active sessions. Незнайому сесію закрийте через меню ⋮ → Terminate (довідка Claude від 16 березня 2026 року).
3. Вийдіть з усіх пристроїв, якщо є підозра. Лише у вебверсії claude.ai: Settings → Account → Log Out. У мобільних застосунках для iOS та Android цієї кнопки немає (довідка від 6 серпня 2026 року). Сесія на claude.ai живе 28 днів і подовжується за будь-якої дії, тому «забута» вкладка на чужому комп’ютері надовго лишається входом.
4. Відкличте токени Claude Code. Якщо входили в Claude Code своїм акаунтом, токени лежать у Settings → Claude Code; зайвий видаляється значком кошика.
5. Стежте за витратами. Для платної підписки витрата ліміту під час простою — найпомітніший датчик викрадення.

Окремий ризик — автопоповнення. За розбором Malwarebytes, викрадач може витратити ліміт плану й куплені кредити, а з увімкненим auto-reload — ініціювати нові покупки. Якщо ви не користуєтеся кредитами щодня, автопоповнення краще тримати вимкненим. Якщо після чищення ліміт і далі витрачається під час простою, Anthropic пропонує писати на usersafety@anthropic.com.

Gemini і Google-акаунт: passkey, двоетапна перевірка та історія чатів

Окремого входу Gemini не має: це ваш Google-акаунт. Тим самим ключем відкриваються пошта, Диск і вхід «через Google» у ChatGPT та Claude, тому викрадення Google-акаунта означає викрадення всіх ШІ-чатів, куди ви входили цією кнопкою. Захищати його варто насамперед.

1. Пройдіть Перевірку безпеки (Security Checkup) — Google сам покаже пристрої, способи відновлення і слабкі місця.
2. Увімкніть двоетапну перевірку. Замість SMS Google радить підтвердження на телефоні (Google prompts): за довідкою Google, вони допомагають і проти перевипуску SIM-картки.
3. Створіть passkey. Під час входу з passkey другий крок перевірки пропускається, бо passkey уже доводить, що пристрій ваш. Найнадійніший варіант за класифікацією Google — апаратний ключ безпеки.
4. Оновіть способи відновлення — резервний телефон і пошту.
5. Перевірте історію Gemini. gemini.google.com → Settings & help → Activity або myactivity.google.com/product/gemini.

За довідкою Gemini Apps для користувачів від 18 років налаштування Keep Activity увімкнене за замовчуванням, а навіть із вимкненою активністю листування зберігається в акаунті до 72 годин. Для робочого чи навчального акаунта ці налаштування задає адміністратор Google Workspace.

Advanced Account Security у ChatGPT: кому підходить і чим ризикуєте

Advanced Account Security (AAS) — добровільний режим посиленого захисту для особистих акаунтів ChatGPT, який OpenAI запустила наприкінці квітня 2026 року. Він вимикає все, що можна виманити чи перехопити: пароль, коди через SMS і пошту, відновлення через пошту. Натомість увійти можна лише з passkey та апаратними ключами.

Як увімкнути: Settings → Security → Advanced Account Security → Enroll (у мобільному застосунку налаштування переадресує в браузер). Знадобляться щонайменше два надійні способи входу, один із яких працює на різних пристроях: два passkey, passkey і FIDO-ключ або два ключі. Під час налаштування видаються коди відновлення (recovery keys) — їх треба зберегти. Одразу після ввімкнення вас розлогінить на всіх пристроях.

Кому підходить: тим, у кого в ChatGPT лежать робочі документи, підключено пошту, диск або GitHub, і хто готовий тримати два ключі й надійно зберігати recovery keys. Кому не підходить: тим, у кого єдиний пристрій — телефон без синхронізації passkey. Ціна помилки висока: за довідкою OpenAI, якщо втратити всі способи входу й коди відновлення, акаунт можна втратити назавжди, і підтримка не допоможе.

Режим оборотний: Settings → Security → Advanced Account Security → Disable. Тоді повертаються вхід за паролем, коди й відновлення через пошту, а passkey і ключі лишаються. Поширене в оглядах «пароль вимикається назавжди» суперечить довідці OpenAI. Апаратний ключ не обов’язково брати фірмовий: підійде будь-який FIDO-сумісний.

Що викрадач отримує разом з акаунтом: історія, пам’ять, застосунки

Викрадений акаунт ШІ-чату — це не лише листування. За аналізом LayerX, токен сесії дає доступ на рівні самого користувача, зокрема до історії чатів. Ось що лежить усередині і де це закривати.

Підписка й сама по собі цінна: платні плани відкривають більше лімітів і агентів, а що дорожчий план, то цікавіший акаунт викрадачеві. З чого складаються платні плани ChatGPT і що до них входить, розібрано окремо. Для API OpenAI радить пороги витрат і жорсткий ліміт на рівні організації чи проєкту: тоді вкрадений ключ не спустошить бюджет.

Що робити, якщо акаунт уже викрали: порядок дій і куди писати

Якщо акаунт викрали, порядок залежить від того, що саме вкрали. Вкрали пароль — змінюєте його, виходите з усіх пристроїв і вмикаєте другий фактор. Вкрали сесію — спершу чистите комп’ютер, інакше новий вхід украдуть так само: Anthropic прямо пише, що вихід з акаунта зупиняє вкрадені сесії, але не видаляє шкідливу програму. Далі — паролі, сесії, підтримка.

Якщо вкрали сесію: спершу чищення комп’ютера

1. Перевірте комп’ютер антивірусом у режимі повної перевірки й видаліть усе знайдене; видаліть незнайомі розширення браузера та програми з неофіційних джерел.
2. Після чищення поставте новий пароль і двофакторний захист на пошту, через яку входите в ШІ-сервіси.
3. Оновіть паролі, збережені в браузерах, і перевірте виписку за картками, якщо дані карток зберігалися в браузері.
4. Вийдіть з усіх сесій у ШІ-чатах та інших важливих сервісах і увійдіть заново — старі вкрадені сесії перестануть працювати.
5. Картку в акаунт повертайте останньою — так радить Anthropic.

Якщо вкрали пароль ChatGPT: порядок за довідкою OpenAI

1. Змініть пароль, якщо входите за паролем; якщо через Google чи Microsoft — змініть пароль там.
2. Вийдіть з усіх сесій: Settings → Security → Active sessions → Log out all.
3. Якщо користуєтеся API, видаліть API-ключі й перевірте витрати.
4. Перевірте Security history і збережіть незнайомі події — вони знадобляться для відновлення.
5. Напишіть у підтримку OpenAI через чат на будь-якій сторінці довідки; у довідці про незнайому активність є й окрема форма для таких скарг.
6. Лише після цього ввімкніть MFA, а краще passkey.

Приклад. Тижневий ліміт Claude вичерпано, хоча ви два дні не відкривали чат, — це крадіжка сесії, а не пароля (пароля в Claude немає). Отже, ідете за першим списком: спершу комп’ютер, потім пошта й вихід з усіх пристроїв у вебверсії Claude, картка — останньою.

Куди звертатися в Україні. Якщо вкрадено гроші або дані використовують для шахрайства, подайте заяву до Кіберполіції: на сайті cyberpolice.gov.ua є форма «Повідомити про кіберінцидент», заяву можна надіслати й на callcenter@cyberpolice.gov.ua. Додайте скриншоти історії безпеки, листи сервісу та виписки — ті самі дані, що ви зібрали для підтримки.

Де захист акаунта ШІ-чату не спрацьовує: п’ять слабких місць

Жодне налаштування не закриває всіх сценаріїв. Нижче — де захист ламається і що з цим робити.

Є й рух у протилежний бік. За даними BleepingComputer від 9 квітня 2026 року, Google увімкнула в Chrome 146 для Windows прив’язку сесії до чипа комп’ютера (Device Bound Session Credentials, DBSC): украдену cookie не можна використати на іншому пристрої. Але це працює лише тоді, коли сайт підтримує DBSC, а чи підтримують його ChatGPT і Claude, публічних даних немає — розраховувати на це поки не варто.

Фішинг давно вийшов за межі листів: шахраї телефонують голосом знайомих і просять код «для перевірки». Як розпізнати такі дзвінки і навіщо родині кодове слово, розібрано в матеріалі про голосові дипфейки шахраїв.

Що застаріє першим: назви пунктів меню й набір способів MFA в OpenAI змінюються, а в Claude може з’явитися власний двофакторний захист. Якщо пункт не знаходиться за вказаним шляхом, звіряйтеся з довідками сервісів — у кожної статті там стоїть дата оновлення.

Чого не писати в ШІ-чат, навіть якщо акаунт захищено

Захист акаунта знижує ризик, але не обнуляє його: усе, що лежить в історії, дістанеться викрадачеві повністю. Довідка Claude від 22 травня 2026 року радить обережно поводитися з такими даними, і цей список підходить для будь-якого ШІ-сервісу:

• паролі й дані для входу, зокрема API-ключі та токени;
• фінансові дані — номери карток і рахунків;
• медичні записи;
• конфіденційні документи — договори, внутрішні звіти, чужі персональні дані.

Якщо такий текст уже потрапив у чат, видаліть листування й змініть пароль або ключ, який туди потрапив.

FAQ

Чи правда, що в серпні 2026 зламали 20 млн акаунтів OpenAI?

Ні. Цифру «20 млн акаунтів» назвав продавець з ніком emirking на форумі BreachForums 6 лютого 2025 року. OpenAI слідів злому своїх систем не знайшла, а KELA, перевіривши вибірку з 30 облікових записів, пов’язала їх із логами інфостилерів з комп’ютерів користувачів. Реальна історія 2026 року інша — крадіжка сесій Claude, про яку Anthropic попередила постраждалих наприкінці серпня.

Чи захищає двофакторна автентифікація від крадіжки сесії?

Ні. Двофакторна автентифікація перевіряє лише момент входу. Інфостилер копіює cookie вже відкритої сесії, і зловмисник потрапляє в акаунт як залогінений користувач, без пароля й без коду. Від цього захищають чистий комп’ютер, відмова від сумнівних розширень і регулярний вихід з усіх пристроїв. 2FA однаково потрібна: вона закриває вхід з украденим паролем.

Чи є в Claude двофакторна автентифікація і пароль?

Ні, ні того, ні іншого. За довідкою Claude від 19 травня 2026 року ввійти можна лише через Google-акаунт або за посиланням, яке надходить на пошту, а TechCrunch у серпні 2026 року підтвердив, що MFA в Claude немає. Тому двоетапну перевірку, passkey або апаратний ключ вмикають на пошті чи в Google-акаунті, через які ви входите.

Як вийти з ChatGPT на всіх пристроях?

У вебверсії ChatGPT відкрийте Settings → Security → Active sessions, знайдіть блок Log out of all sessions, натисніть Log out all і підтвердьте Log out of all devices. Вихід зачепить і поточний пристрій, а на інших застосується протягом 30 хвилин. У частині довідок розділ названо Security and login — судячи з посилань довідки, це той самий розділ під іншою назвою.

Що робити, якщо в ChatGPT входили через Google?

Якщо ви входите в ChatGPT кнопкою Google, окремого пароля ChatGPT у вас немає, і за підозри на злом OpenAI радить скинути пароль саме Google-акаунта. Потім вийдіть з усіх сесій ChatGPT, пройдіть Перевірку безпеки Google і ввімкніть passkey або двоетапну перевірку з підтвердженням на телефоні.

Чи варто вмикати Advanced Account Security звичайному користувачеві?

Лише якщо ви готові тримати два passkey або апаратні ключі й надійно зберігати коди відновлення. AAS вимикає пароль, SMS-коди та відновлення через пошту, а підтримка OpenAI в разі втрати всіх ключів допомогти не зможе. Більшості достатньо унікального пароля, passkey і другого способу MFA.