Друзья пишут «это точно ты просишь деньги?», в Telegram пришло уведомление о входе с незнакомого устройства, а в чатах сообщения, которых вы не отправляли. Значит, в ваш аккаунт кто-то вошёл.
Хорошая новость: если Telegram ещё открыт хотя бы на одном вашем устройстве, почти всегда аккаунт можно вернуть за несколько минут. Ниже порядок действий по минутам, а потом что делать, если вас уже выкинули.
Коротко
- Минуты 1-3: «Настройки» → «Устройства» → «Завершить другие сеансы». Это выкинет злоумышленника.
- Минуты 3-5: включите облачный пароль и укажите свою почту для восстановления. Без пароля он зайдёт снова по одному коду.
- Минуты 5-7: предупредите близких, что просьбы о деньгах и ссылки от вашего имени не ваши.
- Минуты 7-10: проверьте, что злоумышленник успел сделать: каналы, группы, ботов, звёзды и подарки, связанные сайты.
- Главное: никому и никогда не сообщайте код из Telegram. Сотрудники Telegram, банков и «конкурсов» его не спрашивают.
Почему важно действовать сразу
У Telegram есть защита, которая работает на вас: с только что вошедшего устройства нельзя закрыть более старые сеансы. Это ограничение действует до 24 часов.
На практике это значит:
- вы можете выкинуть злоумышленника сразу: ваш телефон или компьютер вошёл в аккаунт раньше, чем он;
- он вас выкинуть пока не может: его сеанс новый. Но через сутки ограничение снимется, и он сможет закрыть все ваши устройства.
Поэтому не откладывайте на вечер. Все шаги ниже делаются с устройства, на котором Telegram у вас уже давно открыт.
Минуты 1-3. Выкиньте злоумышленника
- Откройте Telegram на телефоне или компьютере, где вы давно вошли.
- Зайдите в Настройки → Устройства. На компьютере раздел может называться «Активные сеансы».
- Нажмите Завершить другие сеансы. Будут закрыты все устройства, кроме того, с которого вы сейчас работаете.
Если среди устройств есть ваши (планшет, рабочий компьютер), они тоже выйдут из аккаунта. Это нормально: зайдёте на них заново, когда закончите.
Если кнопка не срабатывает и Telegram пишет, что нельзя завершить старые сеансы, значит, вы работаете с устройства, на котором вошли недавно. Возьмите другое ваше устройство, где Telegram открыт дольше.
Минуты 3-5. Поставьте облачный пароль
Скорее всего, злоумышленник вошёл по коду, который вы сами ввели на поддельном сайте или продиктовали ему. Облачный пароль закрывает эту дыру: даже с кодом без пароля в аккаунт не войти.
- Настройки → Конфиденциальность → Облачный пароль.
- Придумайте новый пароль, который вы нигде больше не используете. Хорошо работает фраза из трёх-четырёх слов.
- Обязательно укажите почту для восстановления и подтвердите её кодом из письма. Без почты забытый пароль можно только сбросить вместе со всем аккаунтом через неделю ожидания.
Если облачный пароль у вас уже был, посмотрите в том же разделе, какая почта указана для восстановления. Если там чужой адрес, злоумышленник успел его поменять. Смените и пароль, и почту на свои.
Если Telegram спрашивает текущий пароль, а вы его не ставили, значит, пароль поставил злоумышленник. Как быть в этом случае, описано ниже, в разделе «Если вас уже выкинули из аккаунта».
Дополнительно можно включить вход по ключу доступа (passkey): тогда Telegram будет пускать с нового устройства по отпечатку пальца или Face ID вашего телефона. Это в том же разделе «Конфиденциальность».
Минуты 5-7. Предупредите близких
Пока аккаунт был в чужих руках, злоумышленник почти наверняка писал вашим контактам. Обычно это просьба занять денег до вечера, ссылка «проголосуй за мою племянницу» или «тебе подарили Telegram Premium». Те, кто поверит, лишатся денег или своего аккаунта.
Что сделать:
- Откройте чаты и посмотрите, что уходило от вашего имени. Злоумышленники часто удаляют свои сообщения у себя, но у получателя они остаются, поэтому надёжнее спросить.
- Напишите самым близким лично: семье, коллегам, тем, с кем переписывались в последние дни.
- Опубликуйте историю или сообщение в своём канале, если он есть.
Пример текста:
Мой Telegram взломали сегодня около 14:00. Доступ уже восстановлен.
Если от меня приходили просьбы о деньгах, ссылки на голосования
или «подарки», это не я. По ссылкам не переходите, коды никому не называйте.Если кто-то уже перевёл деньги, пусть сразу звонит в свой банк: иногда перевод успевают остановить. И пусть подаёт заявление в полицию.
Минуты 7-10. Проверьте, что успели сделать
Злоумышленнику интересны не только ваши контакты. Пройдитесь по списку:
| Что проверить | Где | Что искать |
|---|---|---|
| Устройства | Настройки → Устройства | Остался только ваш сеанс |
| Облачный пароль | Настройки → Конфиденциальность → Облачный пароль | Своя почта для восстановления |
| Каналы и группы, где вы администратор | Настройки канала → Администраторы | Новые администраторы, смена владельца, чужие посты |
| Боты | чат с @BotFather, если у вас есть боты | Не передали ли бота другому владельцу |
| Сайты, куда вы входили через Telegram | Настройки → Конфиденциальность, раздел про вход на сайты | Незнакомые сайты: отключите их |
| Звёзды, подарки, кошелёк | Настройки, раздел со звёздами и подарками; кошелёк в Telegram | Не отправлены ли подарки и звёзды, не выводились ли деньги |
| Номер телефона | Настройки → ваш профиль | Номер ваш |
| Автозавершение сеансов | Настройки → Устройства | Поставьте «Если неактивен 1 неделю»: забытые сеансы будут закрываться сами |
Если вы входили через Telegram на других сайтах, а там хранятся деньги или личные данные, смените пароли и там.
Если вас уже выкинули из аккаунта
Злоумышленник не ставил пароль
Попробуйте просто войти заново: введите свой номер, получите код по SMS, введите его. После входа сразу завершите остальные сеансы и поставьте облачный пароль, как описано выше. Действуйте быстро: злоумышленник получит уведомление о вашем входе.
Если SMS не приходит, проверьте, что ваша SIM-карта работает. Бывает, что мошенники переоформляют номер на себя. Если связи нет, звоните оператору и блокируйте SIM-карту, а потом получите новую с тем же номером в салоне связи.
Если злоумышленник поставил свой пароль
Это сложный случай. Без облачного пароля войти нельзя, а письмо для сброса уйдёт на почту, которую указал злоумышленник.
Что остаётся:
- Написать в поддержку Telegram через форму на сайте telegram.org/support. Опишите, что аккаунт угнали, укажите номер телефона и примерное время взлома. Поддержка работает с помощью волонтёров, ответ может прийти через несколько дней или не прийти совсем.
- Сбросить аккаунт. На экране ввода пароля нажмите «Забыли пароль?» → «Нет доступа к почте» и подтвердите сброс. Через 7 дней можно будет войти по номеру телефона и задать новый пароль. Но аккаунт будет создан заново: переписки, контакты и боты пропадут, а группы и каналы, которые вы создали, останутся без владельца.
Номер телефона у вас остаётся, поэтому новый аккаунт на тот же номер вы получите в любом случае. Главное, чтобы оператор не переоформил SIM-карту на кого-то другого.
Как обычно угоняют аккаунты
Почти все взломы Telegram происходят не через взлом серверов, а через обман. Злоумышленнику нужен код входа, и он делает так, чтобы вы сами его отдали.
| Схема | Как выглядит | Что на самом деле |
|---|---|---|
| Голосование | «Проголосуй за мою дочку в конкурсе» или «за лечение ребёнка», ссылка на сайт | Сайт просит «подтвердить голос через Telegram» и выманивает код входа |
| Подарок Premium | «Тебе подарили Telegram Premium, активируй по ссылке» | Поддельная страница входа в Telegram |
| Поддержка Telegram | Сообщение от «службы безопасности», что аккаунт заблокируют | Просят назвать код или пароль |
| Госуслуги, банк, работа | «Продиктуйте код для записи к врачу», «код для обновления пропуска» | Под видом другого кода просят код входа в Telegram |
| Сканирование QR-кода | Просят отсканировать QR-код «для входа» или «для голосования» | Вы сами подключаете чужой компьютер к своему аккаунту |
Сообщения приходят от знакомых: их аккаунты уже угнали, и рассылка идёт по их контактам. Поэтому «это же от друга» не защищает.
Как защититься заранее
Если аккаунт пока не взломан, сделайте это сейчас. Займёт пять минут:
- Облачный пароль с почтой для восстановления: «Настройки» → «Конфиденциальность» → «Облачный пароль».
- Автозавершение сеансов: «Настройки» → «Устройства» → «Если неактивен 1 неделю».
- Раз в месяц смотрите список устройств. Всё незнакомое завершайте.
- Держите Telegram открытым на двух устройствах, например, на телефоне и компьютере. Если одно потеряете или злоумышленник войдёт с нового устройства, со второго вы сможете всё вернуть.
- Не переходите по ссылкам на голосования, подарки и розыгрыши, даже от знакомых. Если сомневаетесь, позвоните отправителю.
Частые вопросы
Как понять, что Telegram взломали?
Признаки: уведомление о входе с незнакомого устройства в служебном чате Telegram, незнакомые устройства в разделе «Устройства», отправленные не вами сообщения, вопросы от друзей о странных просьбах. Список устройств надёжнее всего: там видно модель, город и время входа.
Злоумышленник читал мою переписку?
Скорее всего, да: после входа ему доступны все облачные чаты. Секретные чаты он не видит, они хранятся только на тех устройствах, где их создали. Если в переписке были пароли, данные карт или документы, считайте их скомпрометированными и смените пароли.
Можно ли вернуть аккаунт, если злоумышленник поставил свой облачный пароль?
Только через поддержку Telegram или через сброс аккаунта. Сброс занимает 7 дней, после него на тот же номер можно войти заново, но старые переписки, контакты и боты пропадут.
Почему Telegram не дал мне завершить чужой сеанс?
Вы пытаетесь сделать это с устройства, на котором вошли недавно. С нового устройства нельзя закрывать более старые сеансы до 24 часов. Возьмите устройство, где Telegram открыт дольше.
Нужно ли удалять аккаунт после взлома?
Нет, если вы вернули доступ, завершили чужие сеансы и поставили облачный пароль. Злоумышленник больше не сможет войти без пароля. Удаление нужно, только если доступ вернуть не получается.
Комментарии
Пока никто не написал. Будьте первым.