Взломали Телеграм аккаунт: что делать, как вернуть доступ и не потерять контакты

Чаще всего взлом происходит не из-за сложной атаки, а из-за действий самого владельца. Человек вводит код из сообщения на поддельной странице, соглашается с «проверкой» от чата поддержки, сканирует чужой QR-код для входа или называет код знакомому, который «просит помочь войти».

Отдельная схема связана с рассылками «проголосуйте за ребёнка» и «посмотри, тут твоё фото»: ссылка ведёт на страницу, похожую на вход в мессенджер. Там просят номер и код. Получив их, злоумышленник входит в аккаунт от вашего имени.

Ещё один путь: подмена или перевыпуск SIM-карты, когда коды приходят на чужое устройство. Такие случаи редки, но опасны, потому что защищаться приходится на уровне оператора.

К этому добавляется человеческий фактор: злоумышленник пишет «из службы поддержки» и сообщает, что аккаунт «подозрительно активен» или «будет заблокирован». Это давление, которое заставляет назвать код. Настоящие службы поддержки не запрашивают коды подтверждения и не пишут первыми с просьбой «срочно подтвердить вход».

Обратите внимание на следующие сигналы:

• пришло сообщение о входе с нового устройства, который вы не совершали;
• вас разлогинило на всех устройствах без причины;
• друзья получают от вас просьбы о деньгах или странные ссылки;
• в списке отправленных сообщений видны те, что вы не писали;
• изменились имя, фото или номер телефона.

Достаточно одного признака, чтобы проверить раздел активных сеансов. Так быстрее всего понять, кто ещё в аккаунте.

Если вы подозреваете взлом, но не уверены, проведите быстрый тест: откройте список устройств и сравните его с тем, что вам знакомо. Названия моделей и время последней активности видны в этом списке. Любое устройство, которого вы не узнаёте, стоит завершить, даже если вы сомневаетесь. Ничего страшного не случится: если вы закроете свой собственный сеанс, потребуется лишь войти заново. Лишняя осторожность почти ничего не стоит, а потерянные данные вернуть трудно.

Работайте по порядку, потому что от скорости зависит, успеет ли злоумышленник отправить сообщения вашим контактам.

1. Откройте настройки, раздел с устройствами, и завершите все сеансы, кроме текущего.
2. Включите двухэтапную проверку и задайте облачный пароль, которого нет в других сервисах.
3. Проверьте, какие боты и сторонние приложения имеют доступ, и отключите ненужные.
4. Убедитесь, что номер телефона и адрес почты для восстановления ваши.
5. Напишите контактам другим каналом: «с моего аккаунта могли присылать просьбы, не выполняйте».
6. Проверьте каналы и чаты, где вы администратор, и уберите лишних администраторов.

После этого смените пароль от почты, если она привязана к аккаунту, потому что цепочка входов часто связана.

Если вы администрируете каналы, чаты или боты, проверьте их отдельно: злоумышленник может изменить права, добавить своих администраторов и разослать вашим подписчикам ссылки. Верните права, удалите лишних администраторов и опубликуйте предупреждение для участников. Если подписчиков много, попросите второго доверенного администратора помочь с восстановлением порядка, пока вы возвращаете доступ.

Попробуйте войти по номеру телефона: код придёт в сообщении на другое ваше устройство или по SMS. Если облачный пароль уже поменяли, приложение предложит восстановление через почту, если она была привязана заранее.

Если ни один способ не работает, обратитесь в службу поддержки приложения из формы на официальном сайте или из самого приложения. Приготовьте номер, дату создания аккаунта, примерный список контактов. Не пользуйтесь сторонними «специалистами по восстановлению» в чатах: это ещё одна схема, где просят предоплату и данные.

Параллельно свяжитесь с оператором связи, если подозреваете подмену SIM-карты: попросите проверить, не перевыпускалась ли карта, и ограничить операции по номеру.

Не забудьте про смежные сервисы. Если ваш номер телефона использовался для входа в банковское приложение, госуслуги или почту, проверьте историю действий в них и включите оповещения о входах. Один взломанный мессенджер редко бывает единственной точкой входа: лучше потратить полчаса на проверку, чем потом искать причину списаний.

Если вы работаете с важными переписками, заранее договоритесь с коллегами о запасном канале связи. Тогда в случае потери доступа вы сможете быстро сообщить о случившемся и продолжить работу через другой мессенджер или почту. Такая мелочь особенно выручает тех, у кого в аккаунте рабочие чаты и клиенты: пока вы возвращаете доступ, они получают предупреждение и не реагируют на просьбы от вашего имени.

Отдельно посмотрите, не менялся ли номер телефона и не добавлены ли чужие контакты в группы. Если найдёте что-то странное, сделайте скриншоты и приложите к заявлению.

Основа защиты состоит из трёх привычек. Никогда не называйте код из сообщения никому, включая «поддержку» и «знакомых». Не вводите номер и код на страницах, открытых по ссылке из чата. Раз в несколько месяцев просматривайте список устройств.

Дополнительно ограничьте, кто может добавлять вас в группы и звонить вам, и скройте номер телефона. Если у вас есть канал или чат с аудиторией, включите подтверждение действий для администраторов. Пошаговая настройка описана в отдельной статье про защиту Телеграм.

Ещё одно правило: не храните в переписках фотографии паспорта, банковских карт и коды восстановления. Если аккаунт всё-таки будет захвачен, злоумышленнику нечего будет использовать. Регулярно очищайте чаты от чувствительных вложений и переносите такие данные в защищённые хранилища.