Кабинет открылся, но он не ваш

Почему это не похоже на сбой

Настоящая площадка на неверный пароль отвечает отказом, а на верный — показывает ваш баланс. Ситуация «данные приняты, но кабинет пустой» означает третье: страница вообще не проверяла пароль, ей нужно было его получить.

Поэтому повторять попытку, менять раскладку или «пробовать другой пароль» — худшее, что можно сделать. Каждая попытка отдаёт ещё одну комбинацию.

Что делать по порядку

• закрыть страницу, не вводя больше ничего;
• открыть площадку проверенным путём — по сохранённому адресу или через поддержку;
• сверить реквизиты в подвале, прежде чем вводить пароль;
• сменить пароль на новый, не совпадающий с почтовым;
• проверить в профиле платёжные реквизиты — не добавлено ли чужих;
• просмотреть историю операций за последние дни.

Почему платёжные реквизиты важнее пароля

Сменить пароль просто, и после этого чужой доступ закрывается. Но если за время доступа в профиль добавили посторонние реквизиты для вывода, смена пароля этого не отменит.

Поэтому проверка реквизитов идёт сразу за сменой пароля, а не «потом, когда будет время». Вывод на инструмент, оформленный не на владельца аккаунта, площадкой не проводится, но обнаружить чужую запись лучше раньше.

Как закрыть эту дыру на будущее

Двухфакторная защита включается в профиле и требует при входе код из Google Authenticator вдобавок к паролю. После этого утёкший пароль сам по себе доступа не даёт — а именно пароль утекает в таких историях.

И отдельное правило: пароль от площадки не должен совпадать с паролем от почты, привязанной к аккаунту. Если совпадёт, одна утечка откроет и кабинет, и канал восстановления.