Признаки взлома
Аккаунт, скорее всего, угнали, если вы заметили хоть что-то из этого:
- в чатах есть сообщения, которых вы не отправляли: просьбы занять денег, «проголосовать», ссылки на «подарки»;
- в Настройки → Устройства есть незнакомые телефоны, компьютеры или браузеры;
- Telegram показал предупреждение «Кто-то получил доступ к Вашим чатам!» или в служебном чате «Telegram» пришло сообщение о входе, которого вы не делали;
- вам пришёл код входа, хотя вы его не запрашивали. Значит, кто-то ввёл ваш номер. Код никому не сообщайте;
- вас выкинуло из аккаунта, а при входе появился облачный пароль, которого вы не ставили, или код уходит на чужую почту.
Если аккаунт ещё у вас
01
Завершите чужие сеансы
Телефон: Настройки → Устройства → «Завершить все другие сеансы». Компьютер: Настройки → Конфиденциальность → Активные сеансы. Если Telegram показал «Кто-то получил доступ к Вашим чатам!» — нажмите «Нет, не я!», и Telegram не пустит этот вход дальше.
02
Поставьте или смените облачный пароль
Настройки → Конфиденциальность → Облачный пароль. С ним одного кода из SMS для входа мало. Если пароль уже был, смените его: угонщик мог его подсмотреть или поменять.
03
Проверьте почту для восстановления и почту для входа
В настройках облачного пароля и в Конфиденциальности (пункт «Почта для входа», если он есть) должны стоять ваши адреса. Чужой адрес замените: иначе угонщик сбросит пароль или получит код входа.
04
Отключите лишние сайты и устройства
Если вы входили на сайты через Telegram, в Настройки → Конфиденциальность появится пункт «Авторизованные сайты» с кнопкой «Отключить все сайты». На чужом или общем компьютере выйдите из Telegram.
05
Предупредите контакты
Напишите друзьям, что аккаунт угоняли и просьбы о деньгах или «голосованиях» были не от вас. Сообщения, которые отправил угонщик, удалите у обеих сторон.
Если вас выкинули из аккаунта
Если вас выкинуло из аккаунта, а номер телефона всё ещё ваш, входите заново по номеру. Код придёт по SMS или звонком. Сразу после входа сделайте шаги выше, начиная с «Завершить все другие сеансы». Для Telegram владелец аккаунта — тот, у кого номер, поэтому сим-карта решает всё: если её украли или потеряли, сначала восстановите номер у оператора.
Если угонщик успел поставить свой облачный пароль:
- Код входа уходит на чужую почту. На экране входа есть «Сбросить почту»: почту для входа можно сбросить кодом из SMS, иногда только через некоторое время. Сколько ждать, Telegram покажет там же.
- Пароль не знаете, почта для восстановления чужая или её нет. При входе остаётся только «Сброс аккаунта», то есть удаление всех чатов. У активного аккаунта оно наступает через 7 дней, а отменить его можно, только подтвердив номер кодом. Раз номер у вас, угонщик отменить не сможет. Спокойно сбросить только пароль, без потери данных, можно лишь с устройства, где вы ещё вошли.
- Сами не справились. Опишите ситуацию в форме telegram.org/support. Если Telegram открыт хоть где-то — в приложении: Настройки → Задать вопрос (отвечают волонтёры).
Как угоняют аккаунты
Почти все угоны устроены одинаково: у вас выманивают код входа или вход по QR. Взлом «через уязвимость» случается гораздо реже, чем такой обман.
| Схема | Как выглядит | Что знать |
|---|---|---|
| «Проголосуй за мою племянницу / за конкурс» | Ссылка на сайт, где просят «войти через Telegram»: номер, потом код | Код входа вводится только в приложении Telegram. Сайт, который его просит, угоняет аккаунт |
| «Вам подарили Telegram Premium» / звёзды / подарок | Сообщение со ссылкой, где подарок надо «активировать» кодом или входом | Настоящие подарки и Premium приходят внутри приложения, вводить код для них не нужно |
| «Служба безопасности / поддержка Telegram» | Пишет «аккаунт заблокируют, пришлите код» | Telegram код никогда не спрашивает. Официальные уведомления приходят только в чат «Telegram» с синей галочкой |
| «Я случайно отправил тебе код, перешли» | Знакомый (часто уже угнанный аккаунт) просит переслать пришедший код | Это код от вашего аккаунта. Не пересылайте, даже знакомым |
| «Отсканируй QR, чтобы подтвердить» | Просят навести камеру через Настройки → Устройства → «Подключить устройство» | Так вы сами пускаете чужой компьютер в свой аккаунт. Сканируйте только QR со своего экрана |
| Поддельные «улучшенные» клиенты | Моды и сборки с файлообменников и из каналов | Ставьте Telegram из официальных магазинов и telegram.org. Подробно — про AyuGram и подделки |
Главное правило
Код входа и облачный пароль вводятся только в самом приложении Telegram и никому не сообщаются. Кто просит код, тот угоняет аккаунт, даже если пишет от имени друга или «поддержки».
FAQ
Где найти активные сеансы в Телеграме?
На телефоне: Настройки → Устройства. Там текущее устройство и все остальные входы с моделью, местом и временем. На компьютере: Настройки → Конфиденциальность → Активные сеансы. Отдельный сеанс завершается нажатием на него, все сразу — кнопкой «Завершить все другие сеансы».
Увидит ли угонщик мою переписку?
Обычные (облачные) чаты — да, пока его сеанс активен. Секретные чаты — нет: они хранятся только на тех устройствах, где их начали, и в новом сеансе не появляются.
После взлома аккаунт ограничен, не могу писать незнакомым. Что делать?
Скорее всего, угонщик рассылал спам, и на аккаунт пожаловались. Напишите официальному боту @SpamBot и объясните, что аккаунт угоняли. Ограничение за спам обычно временное.
Куда писать в поддержку Telegram?
Если вы в аккаунте — Настройки → Задать вопрос. Если войти не можете — форма <a href="https://telegram.org/support" target="_blank" rel="nofollow noopener">telegram.org/support</a>. Для проблем со входом у Telegram есть официальный аккаунт @smstelegram в X. Остальные «поддержки» в личных сообщениях — мошенники.
Могут ли угнать аккаунт через прокси?
MTProto-прокси видит только зашифрованный трафик и не получает ни код, ни пароль. Подробнее — <a href="/bezopasno-li-proxy-telegram">безопасно ли пользоваться прокси для Telegram</a>. Опаснее поддельные клиенты и сайты, которые просят код.