Что делать, если взломали Telegram: как восстановить доступ и защитить аккаунт

Взлом Telegram почти всегда выглядит одинаково. Прилетает код подтверждения, которого вы не запрашивали, друзья получают от вас странные сообщения, в списке устройств появляется незнакомый телефон. Иногда аккаунт «уезжает» вместе с номером, если мошенники провернули замену SIM или перехватили СМС.

В первые минуты важны две вещи. Быстро выгнать чужие устройства и закрыть путь, через который зашли. Ниже план, который помогает в большинстве реальных сценариев.

Как понять, что произошёл взлом, а не сбой

Иногда Telegram отправляет код «в приложение на другом устройстве», и речь идёт про старый ноутбук или второй телефон. Но если в списке устройств висит незнакомая сессия, появляются новые входы и уходят сообщения, которых вы не писали, ситуация уже тянет на инцидент.

Типичные признаки такие. Telegram сообщает о входе с нового устройства, меняются настройки конфиденциальности, появляется странная активность в чатах, контакты жалуются на просьбы занять денег или проголосовать по ссылке.

Первые 10 минут: отрезаем злоумышленника

Если доступ сохранился хотя бы на одном устройстве, действуйте сразу оттуда. Используйте встроенные инструменты Telegram: активные сеансы и двухэтапную проверку. Выбирайте самый быстрый способ отрезать злоумышленника без общения с поддержкой.

Шаг 1. Проверьте «Устройства» и завершите чужие сеансы

Откройте «Настройки» → «Устройства» (или «Активные сеансы») и нажмите «Завершить другие сеансы». Так вы выкидываете все устройства, кроме текущего, и обычно моментально прекращаете угон.

После этого проверьте список устройств и оставьте только знакомые.

Шаг 2. Включите двухэтапную проверку и привяжите почту

Двухэтапная проверка добавляет пароль при входе на новое устройство поверх кода подтверждения. Такой барьер усложняет жизнь тем, кто однажды выманил у вас код.

Добавьте почту для восстановления. Без неё легко самому себя запереть, особенно если пароль сложный и хранится только в голове.

Поставьте пароль, который не совпадает с почтовым и банковскими паролями, и сохраните его в менеджере паролей.

Шаг 3. Проверьте настройки конфиденциальности

После взлома злоумышленники иногда подкручивают приватность под себя. Например, чтобы вас сложнее нашли или чтобы спрятать следы в переписке. Пройдитесь по «Настройки» → «Конфиденциальность» и посмотрите, не появилось ли ничего странного.

Проверьте как минимум: кто видит номер, кто может добавлять в группы, кто может писать, не изменились ли исключения в списках.

Если доступа к аккаунту уже нет

Дальше всё упирается в контроль над номером. Если номер у вас — шанс быстро восстановить доступ высокий. Если номер уже у злоумышленника, сначала возвращайте номер у оператора, а уже потом — Telegram.

Если номер у вас, пробуйте восстановить доступ через вход

Сделайте вход по номеру и коду. Если код приходит не вам, значит на аккаунте уже есть активная сессия у злоумышленника или потерян контроль над номером. После входа первым делом выгоняйте чужие сеансы и включайте двухэтапную проверку.

Если номер «увели», решайте вопрос с оператором

При подмене SIM-карты Telegram становится заложником ситуации. Пока мошенники получают СМС, они будут снова и снова запрашивать код подтверждения. Попросите оператора проверить историю операций по номеру, поставить запреты на удалённые действия, усложнить перевыпуск SIM-карты.

Формулировки зависят от оператора, смысл один. Перевыпуск только при вас и только по документам, без «помощи по телефону» и без заявлений в чате поддержки.

Профилактика и защита от повторного взлома

После восстановления обычно хочется выдохнуть и забыть. Плохая идея. Если не закрыть источник взлома, попытка повтора последует быстро. Ниже три частые причины повторного захвата и что с ними делать.

Фишинг: код подтверждения отдали сами

Самый массовый сценарий. Прилетает ссылка «проверь аккаунт», «получи галочку», «проголосуй» — вы вводите номер и код подтверждения. На этом моменте злоумышленник получает доступ.

Рабочая защита простая. Никому не отдавайте код подтверждения, даже если сообщение выглядит официально. Двухэтапная проверка закрывает вторую дверь — без неё взлом проходит слишком легко.

Вредонос на устройстве: код утекал через телефон или компьютер

Если на устройстве установлен неофициальный клиент Telegram, подозрительное приложение, сторонняя клавиатура, оптимизатор, или программы ставились из сомнительных источников — риск выше. Мошенники любят связку: выманить код и закрепиться через устройство.

Минимальный набор действий. Удалите подозрительные приложения, обновите систему, проверьте разрешения программ, не держите неофициальные клиенты мессенджера. Если речь про рабочую машину, подключите специалиста по информационной безопасности, потому что Telegram может быть только верхушкой проблемы.

Сим-своп: атака через оператора и SIM-карту

Если у оператора есть настройки, которые усложняют перевыпуск SIM-карты, включите их. Подойдут любые запреты на удалённые операции и любые дополнительные проверки личности. Чем меньше действий можно совершить «дистанционно» с номером, тем сложнее увести Telegram, банки и сервисы, где СМС до сих пор считают надёжной защитой.

Отдельная полезная привычка. Держите номер в минимальной публичности: меньше светите телефон в объявлениях, анкетах и сомнительных регистрациях. Мошенники любят собирать номера из утечек данных и публичных баз.

Как предупредить друзей и не стать источником рассылки

Даже если доступ вернулся быстро, злоумышленник мог успеть разослать сообщения. Обычно это просьбы занять денег, подтвердить личность, проголосовать, получить подарок. Дальше людей ведут на фишинг или на переводы.

Сразу напишите в несколько ключевых чатов, что аккаунт взламывали, и попросите игнорировать сообщения за последний период, если они выглядели странно. Если у вас канал или крупный чат, закрепите короткое предупреждение на сутки.

Куда обращаться, если нужен официальный канал

Если войти не получается, обращайтесь в службу поддержки Telegram и подробно описывайте ситуацию. Укажите номер, адрес для ответа и что произошло. Форма работает без авторизации — это важно, если доступ к аккаунту уже потерян. Для обращения подойдёт английский язык — иногда так проще получить реакцию.

Telegram не всегда позволяет мгновенно завершить все сессии после подозрительного входа — сервис так защищается от мгновенного захвата через украденный код. Если упираетесь в ограничения, параллельно закрепляйте контроль через двухэтапную проверку и возвращайте контроль над номером.

Короткий чеклист

Если нужно действовать быстро, держите последовательность. Сначала выгоняйте чужие устройства, потом ставьте пароль, затем разбирайтесь с номером и устройствами, где мог утечь код подтверждения.

• «Настройки» → «Устройства» → «Завершить другие сеансы», затем проверка списка устройств.
• «Конфиденциальность» → «Двухэтапная проверка», включить пароль и добавить почту для восстановления.
• Проверить настройки конфиденциальности и исключения.
• Проверить номер у оператора, исключить перевыпуск SIM-карты без вас, отключить сомнительные услуги.
• Сменить пароль от почты, включить там двухфакторную защиту.
• Почистить устройства от подозрительных приложений, обновить систему.
• Предупредить контакты и администраторов чатов.

Вопросы и ответы