Как понять, что Telegram взломали, и как защитить аккаунт

Как по настройкам Telegram понять, был ли в аккаунте посторонний, и как закрыть основные дыры: сеансы, облачный пароль, ключ доступа, почта и код-пароль. Если взлом уже случился, сначала откройте инструкцию на этот случай.

Как понять, что Telegram взломали

Понять, что в Telegram вошёл посторонний, можно по уведомлению о входе с незнакомого устройства и по чужому сеансу в разделе Настройки → Устройства. Telegram присылает в служебный чат сообщение «Обнаружен вход в Ваш аккаунт с … Это были Вы?» с кнопками «Да, это я» и «Нет, не я!». Если вход не ваш, жмите «Нет, не я!»: без ответа Telegram через некоторое время сам подтвердит вход.

Другие признаки взлома:

• уведомление «Кто-то получил доступ к Вашим чатам!»;
• незнакомые сайты в «Авторизованных сайтах» или чужой бот в «Автоматизации чатов»;
• без вашего ведома сменились облачный пароль или почта восстановления;
• в чатах есть сообщения, которых вы не отправляли, а друзья спрашивают, зачем вы просили денег;
• пропали подарки, а в истории звёзд есть передачи, которых вы не делали.

Пришёл код верификации Telegram, который вы не запрашивали

Код верификации — это код входа в Telegram: он приходит в чат «Telegram» или по SMS, когда кто-то вводит ваш номер на экране входа. Если вы сами не входили, значит, ваш номер ввёл кто-то другой. Код никому не сообщайте — ни «поддержке», ни «другу, который ошибся номером». Что делать по шагам, я описал в статье о кодах входа Telegram. Без кода войти нельзя, а с облачным паролем не хватит и кода. Коды сторонних сервисов приходят в отдельный чат «Verification Codes»: такой код аккаунту не угрожает, достаточно нажать «Пожаловаться».

Как проверить активные сеансы на телефоне и компьютере

Активные сеансы — это все устройства, где открыт ваш аккаунт: телефоны, компьютеры, веб-версия. Список общий, поэтому проверить его можно с любого из них. Подробный разбор с правилом 24 часов — в статье про активные сеансы Telegram.

1. Откройте список устройств

   Настройки → Устройства. На iPhone тот же список есть в «Конфиденциальности» как «Активные сеансы».

2. Проверьте каждый сеанс

   У сеанса видны модель устройства, приложение и его версия, IP-адрес, страна и регион по IP, время входа и последней активности. Незнакомое устройство или чужая страна — повод завершить сеанс.

3. Завершите чужое

   Нажмите на сеанс и завершите его, при сомнениях — «Завершить все другие сеансы». С сеанса, которому меньше 24 часов, завершать другие нельзя, поэтому действуйте со старого устройства, где вы давно в аккаунте.

4. Включите автозавершение

   В блоке «Автоматически завершать сеансы» выберите срок в пункте «Если сеанс неактивен» — забытые входы закроются сами.

Входы через Telegram на сторонних сайтах живут в отдельном списке «Авторизованные сайты» в настройках конфиденциальности — отключите там всё, чем не пользуетесь. Что делать, если чужой сеанс нашёлся, — по шагам в инструкции что делать, если взломали Telegram.

Облачный пароль: как включить и зачем Telegram просит его при покупках

Облачный пароль — это второй пароль к аккаунту (двухэтапная проверка): с ним для входа на новом устройстве нужен и код, и пароль. Он закрывает самую массовую схему, когда мошенник выманил только код.

1. Откройте настройку

   Настройки → Конфиденциальность → Облачный пароль.

2. Задайте пароль

   Нажмите «Установить дополнительный пароль» (Android) или «Установить пароль» (iPhone). Пароль должен быть уникальным — не тем, что стоит на почте или в соцсетях.

3. Не выдавайте пароль подсказкой

   Подсказку видит любой, кто пытается войти, поэтому в ней не должно быть ни пароля, ни очевидного намёка на него.

4. Укажите почту для восстановления

   Какой ящик выбрать — в следующем разделе.

Почему Telegram просит облачный пароль при покупках. Платежи, передача владения каналом или группой и некоторые другие действия требуют облачного пароля. Если его нет, для таких действий пароль придётся сначала включить. Это защита: злоумышленник с украденным сеансом не проведёт платёж и не заберёт канал, не зная пароля. Защищает ли пароль передачу подарков, Telegram не документирует, так что на это не рассчитывайте.

Действия с паролем недоступны 24 часа после входа на новом устройстве и 24 часа после смены пароля. Если пароль забыт, его сбрасывают через почту восстановления. Без почты остаётся сброс из активного сеанса — он занимает 7 дней и его можно отменить — или сброс всего аккаунта. Все варианты по шагам — в статье облачный пароль Telegram: что делать, если забыл.

Почта для восстановления: когда помогает, а когда вредит

Почта восстановления нужна, чтобы сбросить забытый облачный пароль. Без неё забытый пароль — это неделя ожидания или потеря аккаунта вместе с перепиской.

Но почта — ещё и путь для злоумышленника. В сообществе описывали такую цепочку: мошенник получает доступ к SIM-карте, через номер восстанавливает почту, через почту сбрасывает облачный пароль. Поэтому некоторые советуют почту не указывать вовсе. Telegram, наоборот, рекомендует её — но защищённую надёжным паролем и двухфакторной аутентификацией.

Я за компромисс:

• отдельный ящик только для Telegram, который нигде больше не светится;
• собственная двухфакторная защита на этом ящике;
• восстановление ящика не привязано к тому же номеру телефона.

Если почта восстановления уже указана, проверьте, что адрес ваш: после взлома злоумышленник мог поставить свой.

Ключ доступа и почта для входа

Ключ доступа и почта для входа — запасные способы войти, когда SMS не приходит. Их стоит настроить заранее, пока доступ есть.

• Ключ доступа (passkey). Настройки → Конфиденциальность → Ключи доступа → «Создать ключ доступа». С 12 декабря 2025 года можно входить по Face ID, отпечатку или PIN-коду вместо SMS. Ключ хранится на устройстве и синхронизируется через менеджеры паролей iCloud, Google и другие. В списке у каждого ключа видны дата создания и последнего входа — чужой легко заметить. Вход по SMS при этом остаётся, поэтому облачный пароль всё равно нужен.
• Почта для входа. Настройки → Конфиденциальность → Почта для входа. Коды входа будут приходить на email. Это пригодится, если SMS не доходят: в России с конца октября 2025 года операторы ограничивают SMS и звонки с кодами Telegram (по данным РБК). Это отдельная настройка, не почта восстановления облачного пароля.

Код-пароль, если телефон попадает в чужие руки

Код-пароль блокирует само приложение Telegram, даже если телефон разблокирован. На Android — Настройки → Конфиденциальность → Код-пароль, на iPhone — «Код-пароль и Face ID». Есть автоблокировка: приложение закроется само через заданное время.

Telegram прямо пишет в FAQ, что не защитит, если у постороннего есть физический доступ к вашему устройству. А «дай телефон на пять минут» — известная схема: в сообществе обсуждали случай, когда так аккаунт перепривязали к чужому номеру (правда, не исключено, что история была постановочной). Отдаёте телефон — включите код-пароль заранее.

Защита от SIM-swap: номер, +888 и отдельный телефон

SIM-swap — это перевыпуск вашей SIM-карты на мошенника: с номером он получает и SMS с кодами. «Кто владеет номером, тот владеет аккаунтом», — так Telegram объясняет в FAQ, почему без номера помочь с доступом нельзя.

Что снижает риск:

• Облачный пароль — одного кода из SMS для входа станет мало.
• Почта восстановления, которую не восстановить через тот же номер, — иначе SIM-карта откроет и почту, и пароль.
• Быстрая реакция. Если SIM-карта вдруг перестала работать, сразу звоните оператору: он заблокирует её и выдаст новую с тем же номером.
• Анонимный номер +888. Коды входа для такого номера приходят не по SMS, а показываются на Fragment после подключения TON-кошелька. Номер не зависит от SIM-карты, но его защита равна защите сид-фразы кошелька. Подробнее — в статье номер +888 в Telegram.
• Отдельный телефон для ценных активов. Владельцам дорогих подарков имеет смысл держать аккаунт на устройстве, которое никому не дают в руки.

Ключ доступа от SIM-swap полностью не спасает: войти по SMS-коду по-прежнему можно.

Как это сделать — в инструкции как вывести подарок в блокчейн.

Настройки приватности: номер, подарки, звонки

Чем меньше о вас видно незнакомцам, тем меньше «покупателей», угроз и попыток выманить код. Всё ниже — в Настройки → Конфиденциальность:

• Номер телефона — покажите только контактам или никому: номер — ключ к аккаунту. Все настройки по шагам — в статье как скрыть номер в Telegram.
• Звонки — ограничьте незнакомцев: через звонок с демонстрацией экрана читают код входа из уведомления.
• Приглашения — кто может добавлять вас в группы.
• Подарки — чьи подарки показывать в профиле, а с Premium — ещё и какие подарки вам вообще можно присылать. Дорогие подарки на виду привлекают вымогателей.
• Сообщения — платные сообщения от незнакомцев (для личных чатов нужен Premium).
• Если я не захожу — через сколько неактивный аккаунт удалится сам; по умолчанию 18 месяцев.

Отдельно загляните в Настройки → Автоматизация чатов: подключённый там бот с разрешениями «Передача, улучшение подарков» или «Отправка звёзд» может распоряжаться вашими активами. Отключите всё, что подключали не вы или по чужой просьбе.

Чек-лист безопасности раз в месяц

1. Устройства — нет ли незнакомых сеансов.
2. Авторизованные сайты — нет ли лишних.
3. Автоматизация чатов и бизнес-боты — какие права у подключённых ботов.
4. Ключи доступа — нет ли чужих.
5. Облачный пароль и почта восстановления — ваш ли адрес указан.
6. Почта для входа и приватность подарков.
7. Обновления — Telegram только из официальных источников, последняя версия.

Схемы, от которых защищают эти настройки, собраны в обзоре могут ли взломать Telegram. А как распознать фейкового бота или «поддержку», пока они не добрались до кода, — в статье как проверить бота, канал или сайт на скам.

Частые вопросы

---