Me han hackeado Telegram: qué puedo hacer

Señales de un acceso ajeno y señales que solo lo parecen

La lista de dispositivos exige una lectura cuidadosa.

1. Sesión que no es tuya

   Aparece un dispositivo que no usas, con actividad reciente.

   La ubicación por IP puede ser la salida de una red, no el lugar de la persona.

2. Mensajes que no escribiste

   Tus contactos reciben texto desde tu cuenta sin que lo hayas escrito tú.

   Un número parecido o una captura falsa engañan igual; confírmalo por una llamada.

3. Aviso de dispositivo nuevo

   Telegram avisa de un acceso que no recuerdas.

   También llega cuando entras tú, y no dice si sigue abierto.

4. Un código que te piden

   Alguien pide el código que acaba de llegar a tu teléfono.

   Pedirlo no demuestra acceso; demuestra que lo intenta. El código no se comparte.

Todavía puedes entrar: qué cerrar y en qué orden

Con acceso a la cuenta el camino es corto y no hace falta desinstalar nada. La pantalla se llama Dispositivos; el nombre y el lugar cambian poco entre clientes.

1. 1

   Paso 1. Abre la lista

   Entra en Ajustes y luego en Dispositivos.

   Lo que deberías ver: Ves una entrada por dispositivo.

2. 2

   Paso 2. Encuentra la ajena

   Compara cada fila con los equipos que tienes delante.

   Lo que deberías ver: Sabes qué fila cortar.

3. 3

   Paso 3. Termina esa entrada

   Abre la fila y pulsa Terminar sesión. Ese equipo deberá entrar de nuevo.

   Lo que deberías ver: La entrada desaparece y las demás siguen abiertas.

Si la aplicación dice que el inicio de tu sesión actual es demasiado reciente, el límite son 24 horas desde ese momento, no desde el acceso ajeno. Es una restricción de la operación, no una promesa de recuperación mañana. Prueba desde un equipo más antiguo.

Terminar una sesión o terminar todas: no es el mismo botón

La diferencia importa cuando el intruso puede estar en más de un sitio.

Antes de pulsar la segunda, pregúntate si el dispositivo actual es de fiar.

Proteger el siguiente inicio de sesión

Cerrar sesiones resuelve el acceso de ahora, no el de mañana; la FAQ oficial apunta a la verificación en dos pasos y a la pantalla de dispositivos.

1. 1

   Contraseña de dos pasos

   Se pide después del código y solo la conoces tú.

   No cierra sesiones abiertas; se configura en Privacidad y seguridad.

2. 2

   Correo de recuperación

   Recupera la contraseña de dos pasos si la olvidas.

   Solo si lo vinculaste antes; que una dirección reciba códigos de inicio de sesión no la convierte en correo de recuperación.

3. 3

   Clave de acceso

   Puede sustituir al SMS cuando entras.

   No cancela la contraseña de dos pasos; depende del cliente.

El inicio de sesión por QR también autoriza un acceso. Si alguien te pide confirmar un QR que no generaste, no lo hagas: abrirías otra sesión en tu cuenta.

Sin sesiones abiertas: el código va primero

Sin sesiones, recuperar el acceso empieza por el número: Telegram envía un código y solo después pregunta la contraseña de dos pasos, si existe. El SMS no está garantizado.

El correo de recuperación solo sirve si lo vinculaste antes: recibir los códigos de inicio de sesión en una dirección no significa que esté configurada para recuperar la contraseña. Si el equipo es nuevo, el repaso del inicio de sesión en un teléfono nuevo evita confundir un acceso legítimo con uno ajeno.

Restablecer o eliminar: lo que se pierde antes de pulsar

Cuando no puedes entrar y la contraseña de dos pasos no se recupera, la aplicación ofrece restablecer la cuenta. El botón parece una salida, pero no tiene vuelta atrás.

Si el número sigue siendo tuyo, esa puerta no es la primera opción.

Si perdiste el número o la cuenta ya apunta a otro

Recuperar la línea y recuperar la cuenta son problemas separados. El operador puede reponer la SIM con el mismo número, pero eso no deshace un cambio de número hecho dentro de Telegram.

• Pide al operador el bloqueo y la reposición del mismo número, con tu documentación.
• Comprueba a qué número está asociada la cuenta.
• Escribe al soporte con datos de la situación, nunca con códigos.

Ninguna fuente oficial revisada describe una recuperación pagada garantizada.

Si piden dinero o códigos en tu nombre

Mientras recuperas el acceso, el intruso puede escribir a tus contactos. Lo urgente es que no caigan en una petición de dinero o de código.

• Avisa por llamada o por otra aplicación a quienes podrían recibir el mensaje.
• Pide que no envíen dinero ni códigos y que confirmen por voz cualquier urgencia.
• Cambia la contraseña del correo vinculado: desde ahí también se restablece el acceso.

Un mensaje corto basta: «Mi Telegram está comprometido. No envíes dinero ni códigos aunque el mensaje venga de mi cuenta. Te llamo yo».

Telegram no garantiza detener esos envíos ni recuperar el dinero.

Cuando el problema no es un hackeo

No todo aviso raro significa que alguien tenga la cuenta. Un acceso propio o una cuenta congelada producen mensajes parecidos.

Si el estado es una congelación, la apelación se envía dentro de la aplicación y tiene su propio plazo. La guía sobre la cuenta de Telegram congelada explica ese trámite.

Si ya puedes entrar: revisión final

Volver a entrar no cierra la revisión: lo que quedó abierto o se añadió a tu cuenta sigue ahí.

• Revisa otra vez la lista de dispositivos y cierra lo que no reconozcas.
• Cambia la contraseña de dos pasos si aún no lo has hecho.
• Revisa los métodos de inicio de sesión y deja solo los que uses.
• Confirma que el correo de recuperación sigue vinculado y es tuyo.
• Borra las claves de acceso que no creaste tú.