Взломали Телеграм что делать?

Если аккаунт в Telegram взломали или вы подозреваете компрометацию, восстановить контроль над профилем (на примере iOS, алгоритм для Android и ПК аналогичен) при наличии доступа можно через проверку списка устройств, завершение сторонних сеансов и установку облачного пароля, а при потере входа — с помощью авторизации по СМС, сброса пароля или обращения в поддержку.

Как понять, что ваш аккаунт Telegram взломали?

О взломе часто сигнализируют внезапные изменения в профиле или подозрительная активность, которую вы не совершали. Если столкнулись с перечисленным ниже — срочно примените эту инструкцию, и аккаунт будет в безопасности.

• Код входа без вашего запроса. Один раз — возможная ошибка. Повторное уведомление (особенно ночью) — явный признак угрозы безопасности. Код может прийти в СМС или в чат со служебным аккаунтом Telegram с синей галочкой.

• Знакомые спрашивают о странных сообщениях от вас. Подобные вопросы возникают при компрометации профиля, когда от вашего имени рассылаются просьбы о переводе денег, ссылки на голосования, «подарки» Telegram Premium или нетипичные личные истории. Злоумышленники часто сразу удаляют отправленный спам у отправителя, из-⁠за чего получатель его видит, а вы в своем чате — нет.

• Вас «выкинуло» из приложения, а облачный пароль неверный. Если вы ничего не меняли, значит доступ перехватили злоумышленники.

• Сменились аватар, имя, @username или «о себе». Без вашего ведома кто-то подменяет данные, чтобы вы не могли вернуть контроль, а контакты принимали фишинговые ссылки за ваши.

• В списке сеансов чужое устройство, браузер или вход из другого города. Это подтверждает факт несанкционированного доступа к аккаунту.

• На телефоне появилось незнакомое приложение или подозрительный файл. Их необходимо сразу удалить, так как это может быть вредоносное программное обеспечение.

• Пропала мобильная сеть или перестали приходить коды. Если при этом СМС не приходят, возможна подмена сим-карты (sim swap): злоумышленник пытается перехватить номер, к которому привязан Telegram.

Что делать, если у вас есть доступ к аккаунту?

Пока ваш сеанс активен, действуйте незамедлительно. У нового пользователя, вошедшего в аккаунт, действует ограничение: в первые 24 часа новая сессия не может завершать остальные. Это время необходимо использовать для самостоятельного сброса сторонних сеансов, не ожидая ответа службы поддержки.

Действие 1. Разрываем связь с незваным гостем

Пока текущий сеанс активен, незамедлительно завершите сторонние входы. Для этого перейдите по пути: «Настройки» → «Устройства», где отображается список всех активных сессий.

Нажмите кнопку «Завершить другие сеансы», чтобы принудительно отключить аккаунт на всех устройствах, кроме текущего. Для удаления конкретного стороннего входа используйте кнопку «Изм.» в правом верхнем углу экрана. Завершить остальные сессии рекомендуется даже при отсутствии подозрительных строк в списке, так как злоумышленники могут скрывать следы своей активности.

Важно! Если авторизация на текущем устройстве выполнена недавно, завершить другие сеансы может быть невозможно из-⁠за встроенной защиты Telegram, которая на 24 часа ограничивает права новых сессий. В этом случае не следует выходить из текущего профиля: необходимо сразу перейти к настройке облачного пароля, а принудительное отключение остальных устройств повторить по истечении суток. Сброс сторонних сеансов доступен только с того устройства, которое авторизовано в аккаунте более 24 часов.

Прокрутите раздел «Устройства» вниз. В блоке «Автоматически завершать сеансы» откройте пункт «Если сеанс неактивен» и выберите значение «1 нед.». По истечении этого срока неактивные сторонние сессии будут завершены автоматически.

Действие 2. Настройка облачного пароля (двухэтапная аутентификация — 2FA)

Одной авторизации по СМС недостаточно для защиты аккаунта. Облачный пароль запрашивается при каждом новом входе в профиль и обеспечивает полноценную двухэтапную аутентификацию (2FA).

Перейдите по пути: «Настройки» → «Конфиденциальность» → «Облачный пароль». На этом же экране доступны настройки разделов «Код-пароль и Face ID» и «Ключи доступа». Статус «Нет» указывает на то, что функция в данный момент отключена.

Если пароль не установлен: нажмите «Установить пароль» и задайте комбинацию. Обязательно укажите актуальный e-mail для восстановления, так как без него восстановить доступ при утере пароля невозможно. Для удобства можно добавить подсказку, которая не должна содержать сам пароль.

Если пароль уже был: откройте данный раздел и проверьте адрес почты для восстановления. При обнаружении чужого адреса замените его (для этого потребуется ввести текущий облачный пароль). Если пароль не подходит, обратитесь в службу поддержки. Если пароль подошел, сначала восстановите доступ к своей почте, а затем смените облачный пароль.

Раздел «Почта для входа» не заменяет облачный пароль. Telegram использует этот адрес для отправки кодов верификации при авторизации с новых устройств. Перейдите в данный пункт меню и проверьте указанный e-mail. Если адрес некорректен или изменен сторонними лицами, нажмите кнопку «Изменить».

Важно! Облачный пароль не завершает текущие активные сессии, а только блокирует новые попытки авторизации. По этой причине его необходимо включить незамедлительно, даже если функция принудительного отключения других устройств временно недоступна. Не вводите коды из СМС и облачный пароль на сторонних сайтах, в ботах или по запросу лиц, выдающих себя за службу поддержки: официальные представители Telegram не запрашивают подобные данные.

Дополнительно — «Ключи доступа». Это функция, которая позволяет настроить авторизацию по Face ID или Touch ID без использования СМС-кодов (данные сохраняются в «Связке ключей» iCloud). Данный инструмент является вспомогательным и не заменяет облачный пароль: сначала необходимо установить пароль, а затем, при необходимости, создать ключ. Настройка «Код-пароль и Face ID» на предыдущем экране отвечает за ограничение доступа к самому приложению на текущем устройстве.

Действие 3. Проверьте телефон, сим-карту и сеть

В некоторых случаях компрометация происходит из-⁠за использования вредоносного программного обеспечения, позволяющего перехватывать СМС-коды подтверждения. Для комплексной защиты аккаунта необходимо выполнить следующие действия:

• Очистите систему: запустите проверку устройства на наличие вредоносных программ. На смартфонах под управлением Android рекомендуется использовать «Google Play Защита» или сертифицированный антивирус, на iOS — удалить все незнакомые приложения через настройки. Подробные инструкции со скриншотами смотрите в презентации «Сервисы и приложения на страже вашей безопасности». После очистки обновите операционную систему. Telegram ставьте только из App Store, Google Play или с сайта telegram.org.

• Защитите трафик: на время восстановления аккаунта отключите VPN, прокси-серверы и не подключайтесь к открытым Wi-Fi-сетям.

• Контролируйте сим-карту: убедитесь, что абонентский номер оформлен на ваше имя. Проверить список зарегистрированных на ваш паспорт номеров можно на портале «Госуслуги» в разделе «Профиль» → «Сим-карты». При внезапном пропадании сети или прекращении доставки СМС необходимо незамедлительно связаться с оператором связи для блокировки сим-карты во избежание ее несанкционированного перевыпуска сторонними лицами. Подробный алгоритм действий в такой ситуации читайте в памятке по защите сим-карты.

Действие 4. Предупредите всех, кто у вас в контактах, о взломе и попросите пожаловаться на сообщения

После того как вы вернули доступ и защитили аккаунт, обязательно наведите порядок:

• Предупредите окружение: опубликуйте в других мессенджерах или социальных сетях сообщение о факте компрометации профиля. Попросите контакты игнорировать любые финансовые запросы, поступавшие от вашего имени, и отправлять жалобы на мошеннические сообщения.

• Удалите рассылку: проверьте историю последних диалогов. Если сторонними лицами был отправлен спам или фишинговые ссылки, удалите данные сообщения с выбором опции «Удалить для всех».

• Обращение в службу: попросите получателей переслать мошеннические сообщения на официальный аккаунт @notoscam для оперативной блокировки рассылки. После этого направьте описание ситуации в службу поддержки Telegram.

Что делать, если у вас нет доступа к аккаунту?

При невозможности авторизоваться или неверном вводе облачного пароля не следует повторно регистрировать профиль на текущий номер телефона. В первую очередь необходимо проверить остальные используемые устройства (смартфоны, планшеты, ПК) на наличие активных сессий. Если доступ на одном из устройств сохранился, следует использовать его для завершения сторонних сеансов и изменения настроек безопасности, как описано в действиях 1 и 2.

Вариант 1. Авторизация по номеру телефона в официальном приложении

Для восстановления доступа используйте официальное мобильное приложение Telegram (в веб-версии запрос СМС-кода может быть недоступен). После ввода номера телефона код подтверждения по умолчанию отправляется в приложение на другие активные устройства (сервисный чат Telegram с верификационным знаком). При отсутствии доступа к этим устройствам выберите опцию «Отправить код в СМС».

Важно! Запрос кода отобразится на всех активных сессиях, поэтому сторонний пользователь увидит попытку входа. Сразу после авторизации необходимо оперативно завершить другие сеансы и настроить безопасность по алгоритму: ввод облачного пароля (при наличии) → «Настройки» → «Устройства» → «Завершить другие сеансы».

Вариант 2. Сброс облачного пароля через почту

Если после ввода кода авторизации запрашивается облачный пароль, который был изменен сторонними лицами или утерян, выполните следующие действия:

• Нажмите кнопку «Забыли пароль?».

• Введите код верификации, отправленный на привязанный e-mail для восстановления.

• Установите новый облачный пароль и незамедлительно завершите остальные сессии в настройках устройств.

Если доступ утерян на всех устройствах, Telegram предложит сбросить (удалить) текущую учетную запись. При этом история переписок, медиафайлы и права администратора в каналах/группах будут безвозвратно удалены, после чего номер станет доступен для новой регистрации. Инициировать удаление профиля рекомендуется только в крайнем случае (например, для оперативной остановки мошеннических действий от вашего имени), если служба поддержки не смогла восстановить доступ, и вы согласны на безвозвратную потерю истории переписок. Деактивацию можно произвести через официальную страницу https://my.telegram.org/deactivate. Обратите внимание: для авторизации на данном ресурсе потребуется код подтверждения, который отправляется исключительно в приложении Telegram. Данную процедуру удобнее выполнять с компьютера.

Вариант 3. Обращение в службу поддержки мессенджера

Важно! Не пользуйтесь услугами сторонних лиц или неофициальных ботов, предлагающих платное восстановление аккаунта. Представители Telegram никогда самостоятельно не связываются с пользователями и не запрашивают СМС-коды верификации. Используйте только официальные каналы связи.

Как обратиться в поддержку:

Через официальный сайт: откройте https://telegram.org/support и заполните форму обратной связи, учитывая следующие рекомендации.

• «Опишите свою проблему»: укажите факт компрометации аккаунта, его номер, время обнаружения проблемы и детали инцидента (сторонний вход, несанкционированная рассылка, изменение пароля или @username, передача кода, переход по подозрительным ссылкам или QR-кодам). Сам код авторизации вводить в поле описания запрещено.

• «Ваше полное имя, отчество и фамилия»: укажите данные строго в соответствии с документом, удостоверяющим личность.

• «Ваш e-mail»: укажите адрес электронной почты для получения ответа (допустимо использовать новый e-mail, если к прежнему утерян доступ).

• «Ваш номер телефона»: укажите номер телефона, к которому привязан аккаунт Telegram, в международном формате (например, +7...).

• Cloudflare: дождитесь отображения статуса «Успешно» после прохождения проверки безопасности и нажмите кнопку «Отправить».

По электронной почте: по вопросам восстановления доступа дополнительно направьте письмо на адрес recover@telegram.org, указав аналогичное описание проблемы, контактный e-mail и номер телефона.

Через приложение (при наличии доступа к аккаунту):

Перейдите по пути: «Настройки» → прокрутите вниз → «Помощь». Во избежание взаимодействия с неофициальными или мошенническими ботами не используйте глобальный поиск, по ключевым словам, или именам пользователей — необходимо выбрать именно указанный пункт меню.

Откроется диалоговое окно «Volunteer Support». Данный сервис обслуживается волонтерами Telegram Support Force; официальные сотрудники мессенджера не предлагают платные услуги по восстановлению доступа. Нажмите кнопку «Старт» и отправьте описание инцидента по аналогии с формой на сайте. При автоматическом предложении разделов FAQ выберите пункт, перенаправляющий запрос к волонтерам.

К обращению рекомендуется приложить скриншоты системных уведомлений, списка активных устройств или истории рассылок (при их наличии). Первичная обработка заявок волонтерами может занять от нескольких часов до нескольких суток. Если доступ к номеру телефона и текущим сессиям утерян полностью, верификация владельца мессенджером не осуществляется. В связи с этим необходимо параллельно заблокировать сим-карту у оператора связи. Обращение в службу поддержки не заменяет и не отменяет необходимость настройки облачного пароля.

Важно: если от вашего имени уже просят деньги, поступают угрозы или мошенники пытаются списать средства, немедленно заблокируйте банковские карты. После этого подайте заявление в МВД (лично в отделении или через официальный сайт ведомства).
Как подать заявление в полицию, подробно описано в памятке «Куда обратиться, если вы стали жертвой мошенничества».