Взломали Telegram: как остановить доступ и предупредить людей

Разделите подозрение и подтверждённый доступ

Неожиданный код сам по себе ещё не доказывает, что кто-то вошёл. Более сильные признаки: незнакомый сеанс в списке устройств, сообщения, которых вы не отправляли, или изменения защиты без вашего участия. Начните с этих проверок на устройстве, которому доверяете. Не переходите по ссылке из сообщения «вас взломали»: предупреждение тоже может быть приманкой.

Если вы только что передали код или подтвердили чужой QR, не ждите видимого ущерба. Считайте вход потенциально скомпрометированным и проверьте сеансы сразу. Запишите последовательность событий, чтобы позже понять, какой доступ нужно закрыть дополнительно.

Сохраните свой сеанс и закройте чужие

Откройте раздел устройств или активных сеансов в настройках Telegram. Сопоставьте каждый вход со своими телефонами, браузерами и компьютерами. География подключения может быть приблизительной, поэтому оценивайте одновременно приложение, устройство, время и знакомые вам действия. Завершите явно чужой сеанс; если различить старые входы трудно, используйте доступную возможность завершить остальные, сохранив текущий доверенный.

Не выходите сами до этой проверки. Новый сеанс может временно не иметь права отключать предыдущие. Если приложение сообщает об ограничении, попробуйте давно открытый доверенный Telegram и следуйте указанному ожиданию. Переустановка не является способом ускорить такую защитную задержку.

Закройте путь повторного входа

Завершение сеанса останавливает этот вход, но не устраняет причину утечки. Проверьте дополнительный пароль Telegram, почту восстановления и доступ к привязанному номеру. Если пароль был раскрыт, смените его штатным способом. Если не узнаёте настроенную защиту, не подтверждайте удаление аккаунта вслепую: сначала разберите доступные варианты восстановления.

При пропаже мобильной связи или подозрении на перевыпуск SIM свяжитесь с оператором отдельно. При утечке почты займитесь её защитой с доверенного устройства. Не вводите новый пароль на компьютере, который может быть заражён: иначе только что созданный секрет снова попадёт к злоумышленнику.

Проверьте и ключи доступа, если они настроены. Незнакомый или скомпрометированный ключ следует удалить после проверки, что у вас остаётся собственный рабочий вход. Удаление ключа предотвращает его дальнейшее использование, а уже открытый чужой сеанс нужно завершать отдельно.

Предупредите тех, кому могли написать

Проверьте недавние исходящие сообщения и рабочие чаты. Если от вашего имени просили деньги, коды или помощь с голосованием, предупредите конкретных получателей коротко и ясно: сообщение было не вашим, выполнять просьбу не нужно. Пока контроль не восстановлен, используйте другой известный им канал связи. Не отправляйте массовую тревожную рассылку без понимания масштаба.

Если кто-то уже заплатил, ему стоит немедленно связаться со своим платёжным провайдером. Сохраните нужные сведения об инциденте без распространения чужих персональных данных. Отзыв сеанса не возвращает автоматически переведённые деньги и не удаляет сделанные злоумышленником копии.

Для предупреждения достаточно фактов: когда появились чужие просьбы и что не нужно выполнять. Не пересылайте всем саму опасную ссылку, чтобы уведомление случайно не стало ещё одним способом распространения приманки.

Разбор: QR для голосования оказался входом

Представим, что знакомый прислал просьбу проголосовать, а сайт предложил отсканировать QR через Telegram. После подтверждения появился незнакомый браузер. Сначала прекращаем взаимодействие с сайтом и завершаем этот сеанс со своего телефона. Затем проверяем, не было ли новых сообщений и изменений защиты. Только после этого обсуждаем со знакомым источник ссылки.

Его аккаунт тоже мог быть захвачен, поэтому не обвиняйте человека автоматически. Уточните ситуацию другим способом. Здесь важна последовательность: отозвать доступ, предотвратить повторный вход, ограничить ущерб и разобраться в происхождении приманки. Переписка с мошенником в начале только отнимает время.

Если вас уже выбросило из аккаунта

Проверьте другие свои устройства, прежде чем считать все входы потерянными. Если ни одного нет, восстанавливайте номер у оператора и входите через официальный клиент. Дополнительный пароль, установленный без вашего участия, может потребовать отдельной процедуры восстановления. Ориентируйтесь на реальные подсказки приложения, а не обещания универсального обхода.

Для обращения в Telegram подготовьте время событий, описание чужой активности и доступные сведения о своём аккаунте. Используйте telegram.org/support. Не платите посредникам за «удаление хакера» и не отправляйте файлы сессии: такой файл может быть самостоятельным средством доступа, а не безобидным диагностическим документом.

Проверьте, что инцидент действительно остановлен

Повторно откройте список устройств после защитных действий. Убедитесь, что неизвестный сеанс не появился снова, почта и номер принадлежат вам, а получатели опасных сообщений предупреждены. Если чужой доступ возвращается, ищите оставшуюся причину: скомпрометированный компьютер, почту, номер или вновь подтверждённый вход. Одной сменой фотографии профиля проблему не решить.

Для будущего используйте уникальный дополнительный пароль, защищённую почту и осторожное подтверждение новых устройств. Успешное восстановление означает контроль над способами входа и понимание масштаба утечки. Нельзя обещать, что никто не прочитал переписку, только потому что теперь список сеансов чист.