Взломали Telegram: что делать и с чего начать

Две ситуации, которые легко перепутать

Сообщения от вашего имени люди замечают раньше всего. Друзья пересылают их вам и спрашивают, вы ли это. Второй признак выглядит иначе: вход не сохраняется, а часть переписки пропадает. Просьба войти заново не всегда означает взлом.

В обоих случаях проверять нужно сеансы, но порядок действий разный. Сеансом называют вход в аккаунт с конкретного устройства: телефона, планшета, компьютера или веб-версии. Пока приложение открыто, у вас есть рабочий доступ, и его стоит удержать. Если доступа нет, придётся идти через вход и восстановление.

Чужой сеанс: как закрыть и что мешает

В списке устройств Telegram показывает приложение, время последней активности и город, который определён по IP-адресу, поэтому одна незнакомая запись ещё не означает взлом. VPN, поездка или мобильный оператор дают такой же эффект. Сравнивайте записи со своими устройствами.

1. 1

   Шаг 1. Откройте список устройств

   Откройте «Настройки» и найдите раздел «Устройства». В части клиентов он называется «Активные сеансы».

   Ожидаемый результат: Перед вами все сеансы, включая текущий.

2. 2

   Шаг 2. Отметьте незнакомые записи

   Посмотрите приложение, время и город у каждой строки. Выпишите то, что не совпадает с вашими устройствами.

   Ожидаемый результат: У вас есть список сеансов, которые вы не узнаёте.

3. 3

   Шаг 3. Завершите один сеанс

   Нажмите на незнакомую запись и выберите завершение сеанса. Доступ закроется только с этого устройства.

   Если текущий сеанс моложе 24 часов, завершить другие сеансы не получится: Telegram покажет ограничение. Возраст считается от входа в текущий сеанс, а не от момента взлома. Иногда выручает более старый собственный сеанс: с него ограничение не действует. Ожидание суток само по себе доступ не возвращает.

   Ожидаемый результат: Выбранный сеанс закрыт, остальные остались на месте.

4. 4

   Шаг 4. Завершите все остальные

   Кнопка завершения всех остальных сеансов оставляет открытым только текущий. Ваши собственные другие устройства при этом тоже выйдут из аккаунта.

   Ожидаемый результат: Открытым остаётся только устройство, с которого вы действуете.

Код, облачный пароль и ключи доступа

1. 1

   Код входа

   Одноразовый код, который Telegram присылает при входе на новом устройстве.

   Сам по себе не защищает: переданный код помогает постороннему пройти этап входа. Если включён облачный пароль, понадобится и он. Код всё равно нельзя сообщать другим.

2. 2

   Облачный пароль

   Второй пароль после кода: двухэтапная аутентификация. Сам пароль в клиенте называют облачным.

   Код он не заменяет: при входе спрашивают и код, и пароль.

3. 3

   Почта для восстановления

   Адрес, привязанный заранее: через него можно сбросить облачный пароль.

   Получение кодов входа на этот адрес само по себе не означает, что он настроен для восстановления: нужна отдельная привязка. Без привязки адрес не поможет.

4. 4

   Ключ доступа

   Passkey: вход по биометрии или PIN устройства, без SMS.

   SMS он может заменить, а облачный пароль не отменяет. Набор доступных способов зависит от клиента.

Код входа не пересылают никому. Просьба прислать код сама по себе не доказывает взлом. Отправлять его всё равно нельзя.

Официальная авторизация допускает разные способы доставки кода, и доставка по SMS среди них не гарантирована. Наличие кода не отменяет облачный пароль. Если код не приходит, проверьте номер и способ входа, но не запрашивайте его десятки раз.

Облачный пароль включают в настройках конфиденциальности. Как его сменить и что делать, если он забыт, разобрано в отдельном руководстве.

Если облачного пароля ещё нет, включите его. Без него вход с новым кодом проходит сразу.

Не подтверждайте вход по QR-коду, который вы не создавали: подтверждение в открытом Telegram авторизует ещё один сеанс. Проверьте список ключей доступа и удалите лишние. Заранее созданный ключ может не сработать на другом клиенте.

Если доступа нет: три пути и их пределы

Без рабочего сеанса остаются официальный вход и восстановление. При обычном входе сначала проверьте, принимает ли номер код: без этого шага дальше не пройти. Если вы заранее создали ключ доступа и он работает на этом устройстве, вход может обойтись без SMS, но облачный пароль при включённой двухэтапной проверке всё равно спросят.

Почта для восстановления работает, только если вы привязали её заранее. То, что на адрес приходят коды входа, ещё не делает его почтой для восстановления: нужна отдельная привязка. Если адрес привязан, через него можно сбросить облачный пароль, но только после того, как введён код входа.

Забытый облачный пароль можно сбросить из уже авторизованного сеанса, не удаляя аккаунт. В документации описан серверный таймер на семь дней и возможность отменить заявку. Результат к седьмому дню не гарантирован, поэтому не планируйте восстановление по календарю.

Как проходят проверки при входе на новом устройстве, описано отдельно.

Номер потерян или уже не ваш

Возврат номера и возврат Telegram решают по отдельности. У оператора можно заблокировать SIM-карту и попросить перевыпуск того же номера. Это первый шаг, но не гарантия: если в аккаунте уже сменили номер, старый может не помочь, и официальные источники возврат после смены номера не обещают.

Когда нет ни номера, ни сеанса, остаётся официальная форма поддержки. В ней есть поля для описания, имени, почты и номера телефона. Срок ответа и долю успешных обращений страница не обещает.

Опишите ситуацию коротко: что случилось, когда вы это заметили, какие устройства ваши. Не прикладывайте код входа, облачный пароль, коды восстановления и файлы сеанса.

Заморозка аккаунта и взлом не одно и то же, и они могут совпасть. Апелляция по ограничению не завершает чужие сеансы. @SpamBot не возвращает взломанные аккаунты, хотя в других ситуациях его советуют.

Что делать при заморозке и как подать апелляцию, разобрано в отдельном руководстве.

Пока аккаунт не вернулся: предупредите людей

С вашего имени могут просить деньги, коды или перейти по ссылке. Предупредите контакты другим каналом. Позвоните, напишите с другого номера, скажите коллегам лично. Чем быстрее это произойдёт, тем меньше людей успеет ответить мошеннику.

Вот нейтральный текст, который можно отправить: «Мой аккаунт в Telegram взломали. Если от моего имени просят деньги или код, это не я. Не переводите и не отправляйте код».

Эти меры уменьшают ущерб, но это не официальная процедура восстановления. Ответ поддержки они не ускоряют и аккаунт не возвращают.

Когда доступ вернулся: короткая проверка

Если вход снова работает, проверьте четыре вещи, прежде чем закрыть тему.

• Откройте «Устройства» и завершите все сеансы, которые не узнаёте: смена пароля сама по себе их не закрывает.
• Включите или обновите облачный пароль и посмотрите, какие способы входа сейчас разрешены.
• Проверьте, что почта для восстановления по-прежнему ваша и привязана к аккаунту.
• Просмотрите ключи доступа и удалите те, которые создавали не вы: ключ с другого устройства может не подойти.