--- title: "Как понять, что Telegram взломали, и как защитить аккаунт" url: https://barboskich.com/bezopasnost/kak-obezopasit-akkaunt-telegram/ description: "Как понять, что Telegram взломали, и что делать, если пытаются взломать: сеансы, облачный пароль (ТГ просит его и при покупке Premium), ключ доступа и почта." author: "Барбоскич (Telegram-канал @barboskich_ton)" published: 2026-10-03T03:00:00+03:00 updated: 2026-10-24T03:00:00+03:00 freshness: "Актуально на октябрь 2026" section: "Безопасность и анти-скам" language: ru --- # Как понять, что Telegram взломали, и как защитить аккаунт **Коротко:** - Главный признак взлома — уведомление о входе с чужого устройства или незнакомый сеанс в **Настройки → Устройства**. Такой сеанс завершайте сразу. - Защита: облачный пароль с отдельной почтой восстановления, ключ доступа, почта для входа, код-пароль и закрытые номер и подарки. - Раз в месяц проверяйте устройства, сайты, подключённых ботов и ключи доступа. Как по настройкам Telegram понять, был ли в аккаунте посторонний, и как закрыть основные дыры: сеансы, облачный пароль, ключ доступа, почта и код-пароль. Если взлом уже случился, сначала откройте [инструкцию на этот случай](https://barboskich.com/bezopasnost/vzlomali-telegram-chto-delat/). ## Как понять, что Telegram взломали Понять, что в Telegram вошёл посторонний, можно по уведомлению о входе с незнакомого устройства и по чужому сеансу в разделе **Настройки → Устройства**. Telegram присылает в служебный чат сообщение «Обнаружен вход в Ваш аккаунт с … Это были Вы?» с кнопками «Да, это я» и «Нет, не я!». Если вход не ваш, жмите «Нет, не я!»: без ответа Telegram через некоторое время сам подтвердит вход. Другие признаки взлома: - уведомление «Кто-то получил доступ к Вашим чатам!»; - незнакомые сайты в «Авторизованных сайтах» или чужой бот в «Автоматизации чатов»; - без вашего ведома сменились облачный пароль или почта восстановления; - в чатах есть сообщения, которых вы не отправляли, а друзья спрашивают, зачем вы просили денег; - пропали подарки, а в истории звёзд есть передачи, которых вы не делали. > **«Ваш Telegram взломан» — это и есть попытка взлома.** Сообщение «ваш аккаунт взломан» или «аккаунт заблокируют, подтвердите по ссылке» — не признак взлома, а сама атака. Официальные уведомления и коды приходят только от служебного аккаунта «Telegram» с синей галочкой, и он не просит переходить по ссылкам и вводить код где-то, кроме экрана входа. ### Пришёл код верификации Telegram, который вы не запрашивали Код верификации — это код входа в Telegram: он приходит в чат «Telegram» или по SMS, когда кто-то вводит ваш номер на экране входа. Если вы сами не входили, значит, ваш номер ввёл кто-то другой. Код никому не сообщайте — ни «поддержке», ни «другу, который ошибся номером». Что делать по шагам, я описал в статье [о кодах входа Telegram](https://barboskich.com/bezopasnost/ne-prihodit-kod-telegram/). Без кода войти нельзя, а с облачным паролем не хватит и кода. Коды сторонних сервисов приходят в отдельный чат «Verification Codes»: такой код аккаунту не угрожает, достаточно нажать «Пожаловаться». ## Как проверить активные сеансы на телефоне и компьютере Активные сеансы — это все устройства, где открыт ваш аккаунт: телефоны, компьютеры, [веб-версия](https://barboskich.com/telegram/telegram-web/). Список общий, поэтому проверить его можно с любого из них. Подробный разбор с правилом 24 часов — в статье про [активные сеансы Telegram](https://barboskich.com/bezopasnost/aktivnye-seansy-telegram/). 1. **Откройте список устройств.** **Настройки → Устройства.** На iPhone тот же список есть в «Конфиденциальности» как «Активные сеансы». 2. **Проверьте каждый сеанс.** У сеанса видны модель устройства, приложение и его версия, IP-адрес, страна и регион по IP, время входа и последней активности. Незнакомое устройство или чужая страна — повод завершить сеанс. 3. **Завершите чужое.** Нажмите на сеанс и завершите его, при сомнениях — «Завершить все другие сеансы». С сеанса, которому меньше 24 часов, завершать другие нельзя, поэтому действуйте со старого устройства, где вы давно в аккаунте. 4. **Включите автозавершение.** В блоке «Автоматически завершать сеансы» выберите срок в пункте «Если сеанс неактивен» — забытые входы закроются сами. Входы через Telegram на сторонних сайтах живут в отдельном списке «Авторизованные сайты» в настройках конфиденциальности — отключите там всё, чем не пользуетесь. Что делать, если чужой сеанс нашёлся, — по шагам в инструкции [что делать, если взломали Telegram](https://barboskich.com/bezopasnost/vzlomali-telegram-chto-delat/). ## Облачный пароль: как включить и зачем Telegram просит его при покупках Облачный пароль — это второй пароль к аккаунту (двухэтапная проверка): с ним для входа на новом устройстве нужен и код, и пароль. Он закрывает самую массовую схему, когда мошенник выманил только код. 1. **Откройте настройку.** **Настройки → Конфиденциальность → Облачный пароль.** 2. **Задайте пароль.** Нажмите «Установить дополнительный пароль» (Android) или «Установить пароль» (iPhone). Пароль должен быть уникальным — не тем, что стоит на почте или в соцсетях. 3. **Не выдавайте пароль подсказкой.** Подсказку видит любой, кто пытается войти, поэтому в ней не должно быть ни пароля, ни очевидного намёка на него. 4. **Укажите почту для восстановления.** Какой ящик выбрать — в следующем разделе. **Почему Telegram просит облачный пароль при покупках.** Платежи, передача владения каналом или группой и некоторые другие действия требуют облачного пароля. Если его нет, для таких действий пароль придётся сначала включить. Это защита: злоумышленник с украденным сеансом не проведёт платёж и не заберёт канал, не зная пароля. Защищает ли пароль передачу подарков, Telegram не документирует, так что на это не рассчитывайте. Действия с паролем недоступны 24 часа после входа на новом устройстве и 24 часа после смены пароля. Если пароль забыт, его сбрасывают через почту восстановления. Без почты остаётся сброс из активного сеанса — он занимает 7 дней и его можно отменить — или сброс всего аккаунта. Все варианты по шагам — в статье [облачный пароль Telegram: что делать, если забыл](https://barboskich.com/bezopasnost/oblachnyj-parol-telegram/). ## Почта для восстановления: когда помогает, а когда вредит Почта восстановления нужна, чтобы сбросить забытый облачный пароль. Без неё забытый пароль — это неделя ожидания или потеря аккаунта вместе с перепиской. Но почта — ещё и путь для злоумышленника. В сообществе описывали такую цепочку: мошенник получает доступ к SIM-карте, через номер восстанавливает почту, через почту сбрасывает облачный пароль. Поэтому некоторые советуют почту не указывать вовсе. Telegram, наоборот, рекомендует её — но защищённую надёжным паролем и двухфакторной аутентификацией. Я за компромисс: - отдельный ящик только для Telegram, который нигде больше не светится; - собственная двухфакторная защита на этом ящике; - восстановление ящика не привязано к тому же номеру телефона. Если почта восстановления уже указана, проверьте, что адрес ваш: после взлома злоумышленник мог поставить свой. ## Ключ доступа и почта для входа Ключ доступа и почта для входа — запасные способы войти, когда SMS не приходит. Их стоит настроить заранее, пока доступ есть. - **Ключ доступа (passkey).** **Настройки → Конфиденциальность → Ключи доступа → «Создать ключ доступа».** С 12 декабря 2025 года можно входить по Face ID, отпечатку или PIN-коду вместо SMS. Ключ хранится на устройстве и синхронизируется через менеджеры паролей iCloud, Google и другие. В списке у каждого ключа видны дата создания и последнего входа — чужой легко заметить. Вход по SMS при этом остаётся, поэтому облачный пароль всё равно нужен. - **Почта для входа.** **Настройки → Конфиденциальность → Почта для входа.** Коды входа будут приходить на email. Это пригодится, если SMS не доходят: в России с конца октября 2025 года операторы ограничивают SMS и звонки с кодами Telegram (по данным РБК). Это отдельная настройка, не почта восстановления облачного пароля. ## Код-пароль, если телефон попадает в чужие руки Код-пароль блокирует само приложение Telegram, даже если телефон разблокирован. На Android — **Настройки → Конфиденциальность → Код-пароль**, на iPhone — «Код-пароль и Face ID». Есть автоблокировка: приложение закроется само через заданное время. Telegram прямо пишет в FAQ, что не защитит, если у постороннего есть физический доступ к вашему устройству. А «дай телефон на пять минут» — известная схема: в сообществе обсуждали случай, когда так аккаунт перепривязали к чужому номеру (правда, не исключено, что история была постановочной). Отдаёте телефон — включите код-пароль заранее. ## Защита от SIM-swap: номер, +888 и отдельный телефон SIM-swap — это перевыпуск вашей SIM-карты на мошенника: с номером он получает и SMS с кодами. «Кто владеет номером, тот владеет аккаунтом», — так Telegram объясняет в FAQ, почему без номера помочь с доступом нельзя. Что снижает риск: - **Облачный пароль** — одного кода из SMS для входа станет мало. - **Почта восстановления, которую не восстановить через тот же номер**, — иначе SIM-карта откроет и почту, и пароль. - **Быстрая реакция.** Если SIM-карта вдруг перестала работать, сразу звоните оператору: он заблокирует её и выдаст новую с тем же номером. - **Анонимный номер +888.** Коды входа для такого номера приходят не по SMS, а показываются на Fragment после подключения TON-кошелька. Номер не зависит от SIM-карты, но его защита равна защите сид-фразы кошелька. Подробнее — в статье [номер +888 в Telegram](https://barboskich.com/fragment/nomer-888-v-telegram/). - **Отдельный телефон для ценных активов.** Владельцам дорогих подарков имеет смысл держать аккаунт на устройстве, которое никому не дают в руки. Ключ доступа от SIM-swap полностью не спасает: войти по SMS-коду по-прежнему можно. > **Мой опыт.** В августе 2025 года я распространял в канале чужое расследование: у модератора одного из TON-сообществ увели все подарки, хотя, по его словам, он никому не давал код, не входил через Telegram на сторонних сайтах, а облачный пароль был включён. Авторы предполагали перехват SMS через оператора — Telegram эту версию не подтверждал. Я тогда просил подписчиков не пренебрегать мерами безопасности. > Защиту в расследовании предлагали такую: номер +888 для тех, кому он по карману, и хранение дорогих подарков в блокчейне. О втором я писал ещё в июле 2025 года, после громких блокировок аккаунтов с подарками: в профиле оставляйте то, что «для души», а ценное держите там, где оно не зависит от аккаунта. > [Пост в канале](https://t.me/barboskich_ton/3665) Как это сделать — в инструкции [как вывести подарок в блокчейн](https://barboskich.com/podarki/kak-vyvesti-podarok-v-blokchejn/). ## Настройки приватности: номер, подарки, звонки Чем меньше о вас видно незнакомцам, тем меньше «покупателей», угроз и попыток выманить код. Всё ниже — в **Настройки → Конфиденциальность**: - **Номер телефона** — покажите только контактам или никому: номер — ключ к аккаунту. Все настройки по шагам — в статье [как скрыть номер в Telegram](https://barboskich.com/bezopasnost/kak-skryt-nomer-v-telegram/). - **Звонки** — ограничьте незнакомцев: через звонок с демонстрацией экрана читают код входа из уведомления. - **Приглашения** — кто может добавлять вас в группы. - **Подарки** — чьи подарки показывать в профиле, а с Premium — ещё и какие подарки вам вообще можно присылать. Дорогие подарки на виду привлекают вымогателей. - **Сообщения** — платные сообщения от незнакомцев (для личных чатов нужен Premium). - **Если я не захожу** — через сколько неактивный аккаунт удалится сам; по умолчанию 18 месяцев. Отдельно загляните в **Настройки → Автоматизация чатов**: подключённый там бот с разрешениями «Передача, улучшение подарков» или «Отправка звёзд» может распоряжаться вашими активами. Отключите всё, что подключали не вы или по чужой просьбе. ## Чек-лист безопасности раз в месяц 1. **Устройства** — нет ли незнакомых сеансов. 2. **Авторизованные сайты** — нет ли лишних. 3. **Автоматизация чатов** и бизнес-боты — какие права у подключённых ботов. 4. **Ключи доступа** — нет ли чужих. 5. **Облачный пароль и почта восстановления** — ваш ли адрес указан. 6. **Почта для входа** и **приватность подарков**. 7. **Обновления** — Telegram только из официальных источников, последняя версия. Схемы, от которых защищают эти настройки, собраны в обзоре [могут ли взломать Telegram](https://barboskich.com/bezopasnost/mogut-li-vzlomat-telegram/). А как распознать фейкового бота или «поддержку», пока они не добрались до кода, — в статье [как проверить бота, канал или сайт на скам](https://barboskich.com/bezopasnost/kak-proverit-na-skam-v-telegram/). ## Частые вопросы **Что такое облачный пароль в Telegram?** Это второй пароль к аккаунту — двухэтапная проверка. Он включается в разделе «Настройки → Конфиденциальность → Облачный пароль», и после этого для входа на новом устройстве нужен не только код, но и пароль. **Какой облачный пароль просит Telegram при покупке Premium?** Тот самый пароль двухэтапной проверки, который вы задали в разделе «Облачный пароль». Telegram требует его для платежей и передачи владения каналом. Если пароль забыт, его сбрасывают через почту восстановления, а без почты — через 7 дней ожидания. **Пришёл код верификации Telegram, а я не запрашивал — что делать?** Никому его не сообщайте: кто-то ввёл ваш номер на экране входа. Без кода войти нельзя, а с облачным паролем не хватит и кода, поэтому включите пароль и проверьте «Устройства». Если код пришёл в чат «Verification Codes» от стороннего сервиса, аккаунту ничего не грозит — нажмите «Пожаловаться». **Можно ли узнать, кто пытался войти?** Имени Telegram не покажет. Но у каждого сеанса в разделе «Устройства» видны устройство, приложение, IP-адрес, страна и регион по IP и время последней активности — этого хватает, чтобы отличить свой вход от чужого. **Что делать, если пытаются взломать Telegram?** Если «поддержка», «друг» или «покупатель» просит код, пароль или переход по ссылке, прекратите разговор и пожалуйтесь на аккаунт. Затем включите облачный пароль и ключ доступа и проверьте «Устройства». Если чужой вход уже есть, действуйте по инструкции для взломанного аккаунта. * * * --- Автор: Барбоскич. Новости рынка подарков Telegram, звёзд и TON — в канале @barboskich_ton: https://t.me/+sIXThqsgOCU1MWNi. Материал носит информационный характер и не является инвестиционной рекомендацией.