Неофициальные клиенты Telegram: риски и как проверить приложение
Сторонние приложения для Telegram обещают «режим призрака», бесплатный Premium или функции, которых нет в официальном клиенте. Разбираю, чем они рискуют для аккаунта, что случилось с Telega и Nekogram в 2026 году и как проверить, что у вас настоящий Telegram.
Что такое неофициальный клиент Telegram
Неофициальный (сторонний) клиент — это приложение для входа в ваш аккаунт Telegram, которое сделал не сам Telegram, а независимый разработчик на открытом API. Telegram это разрешает и прямо пишет, что даёт независимым разработчикам платформу для своих версий приложения.
Официальные приложения перечислены на странице telegram.org/apps:
- Telegram для Android и для iPhone и iPad;
- Telegram для Windows, Mac и Linux и отдельный Telegram для macOS;
- веб-версии WebK и WebA;
- Telegram X — альтернативный клиент для Android на базе TDLib, тоже официальный.
Для сторонних разработчиков у Telegram есть правила. Название приложения не может содержать слово «Telegram», если перед ним нет слова «Unofficial», а официальный логотип использовать нельзя. Приложение обязано беречь приватность пользователей и не может действовать от их имени без ведома и согласия. Если нарушения не исправить за 10 дней, Telegram отключает приложению доступ к API и просит магазины удалить его.
Главное, что нужно понимать: клиент — это программа, через которую вы входите в аккаунт. Всё, что вы читаете и отправляете, проходит через его код, поэтому вредоносный клиент видит то же, что и вы.
Что значит предупреждение в профиле о стороннем приложении
С 31 марта 2026 года Telegram показывает в профиле пользователя стороннего клиента предупреждение о безопасности: собеседники видят, что сообщения такому человеку могут быть менее защищены. Само предупреждение аккаунт не блокирует — оно только сообщает другим о риске.
Если вы видите такую плашку у собеседника, не пересылайте ему ничего чувствительного: документы, сид-фразы, данные карт. Если её видят у вас, значит, вы входили через сторонний клиент — что с этим делать, ниже.
Чем рискуете: перехват переписки, кража сеанса, вредоносные моды
Главный риск стороннего клиента в том, что он получает полный доступ к аккаунту. Что может пойти не так:
- Перехват переписки. Клиент может отправлять трафик через свои серверы и расшифровывать сообщения — так, по данным исследователей, работала Telega (подробнее ниже).
- Утечка номера и данных. Сборка может тихо отправлять номер телефона и ID аккаунта разработчику — так, по независимому разбору, вела себя одна из версий Nekogram.
- Кража сеанса. В сделках с подарками «покупатель» просит поставить сторонний клиент и прислать «файл для проверки на рефанд». По рассказам пострадавших, через этот файл и входят в аккаунт — схема разобрана в статье о мошенничестве с подарками.
- Трояны под видом Telegram. По данным «Лаборатории Касперского» (февраль 2026), под видом «исправленного Telegram» распространяли троян.
- «Бесплатный Premium». Мод не может включить настоящую подписку: Premium привязан к аккаунту на стороне Telegram. Такие сборки дают только риск — честные способы собраны в статье как получить Premium бесплатно.
- Отключённая защита. В официальных приложениях есть секретные чаты со сквозным шифрованием; в стороннем клиенте их может не быть.
- Проверка аккаунта. По документации API Telegram, аккаунты, которые входят через неофициальные клиенты, автоматически ставятся под наблюдение, а за флуд, спам и накрутку подписчиков и просмотров блокируют навсегда.
Nekogram и Telega: что это и стоит ли ставить
Nekogram и Telega — неофициальные клиенты Telegram, то есть приложения сторонних разработчиков, через которые входят в обычный аккаунт. Ставить их я не советую: в 2026 году оба попали в громкие истории с безопасностью.
Telega. По данным независимых исследователей (их выводы 23 марта 2026 года пересказал SecurityLab), утром 18 марта 2026 года в приложении включилась скрытая функция: Telega стала получать адреса своих серверов вместо серверов Telegram, а в её коде нашёлся дополнительный ключ шифрования. Вместе это схема «человек посередине», которая позволяет читать переписку. Исследователи также писали, что в Telega по умолчанию отключена защита Perfect Forward Secrecy, а секретные чаты отключены. 9 апреля 2026 года Apple удалила приложение из App Store, а с 1 июля 2026 года, по данным «Коммерсанта», разработчики прекратили работу Telega.
Nekogram. 2 апреля 2026 года в репозитории Nekogram на GitHub появилось обращение о вредоносном коде в готовых сборках; оно закрыто без описания. По независимому разбору (дата на странице не указана, я смотрел его 3 октября 2026 года), версия 12.5.2, в том числе из Google Play, отправляла боту разработчика номера телефонов всех аккаунтов, вошедших в приложение, а в открытом коде на GitHub этой логики не было. Ответа разработчика я не нашёл.
Ссылок на APK и сборки Nekogram я не даю: если вы ищете, где его скачать, безопаснее поставить официальный Telegram — как его отличить, написано ниже. Если Telega или Nekogram уже стоят, удалить само приложение мало: завершите его сеансы и смените облачный пароль, как в разделе если пользовались сторонним клиентом.
Вывод из второй истории: открытый код ещё не значит, что безопасна сборка, которую вы установили. Официальные приложения Telegram для iOS и Android можно проверить через воспроизводимые сборки — это способ убедиться, что приложение из магазина собрано ровно из опубликованного кода.
Как проверить, что у вас официальное приложение
Официальный Telegram скачивают только с telegram.org, из App Store или Google Play, а разработчик в магазинах — Telegram FZ-LLC. Пошагово:
Проверьте источник
Приложение должно быть из App Store, Google Play или с сайта telegram.org. Для Windows, macOS и Linux официальные загрузки я перечислил в статье о Telegram на компьютере. На 3 октября 2026 года разработчик Telegram в App Store и Google Play, как и Telegram X в Google Play, — Telegram FZ-LLC.
Посмотрите на название и логотип
По правилам Telegram сторонние приложения не могут называться просто «Telegram» и использовать официальный логотип. «Telegram Premium Free» с официальной иконкой — точно не официальное приложение.
Не ставьте APK из чатов
Файлы «новой версии», «Telegram без ограничений» и «проверки подарков», присланные в личку или канал, не устанавливайте. Обновления приходят из магазина или с telegram.org.
Загляните в «Устройства»
Настройки → Устройства. Для каждого сеанса Telegram показывает приложение и его версию, устройство и время последней активности. Незнакомое приложение в списке — повод сразу завершить сеанс.
Если пользовались сторонним клиентом: что сделать
Если вы входили через сторонний клиент, завершите его сеансы и смените облачный пароль — в таком порядке.
Откройте официальный Telegram
Лучше на устройстве, где вы вошли давно: с сеанса младше 24 часов Telegram не даст завершить другие сеансы.
Завершите сеансы стороннего клиента
Настройки → Устройства → завершите сеансы стороннего приложения или нажмите «Завершить все другие сеансы».
Смените облачный пароль
Настройки → Конфиденциальность → Облачный пароль. Особенно если вводили его в стороннем клиенте. Проверьте, что почта для восстановления ваша. Смена пароля открытые сеансы не завершает, поэтому шаг с «Устройствами» — первый.
Проверьте остальные настройки
Ключи доступа, почту для входа, авторизованные сайты и Настройки → Автоматизация чатов: нет ли там чужого бота с правами на подарки, звёзды или чтение сообщений.
Удалите приложение
Если ставили APK не из магазина, проверьте телефон антивирусом. Пропали подарки или звёзды — действуйте по инструкции что делать, если взломали Telegram.
Короткий итог
Сторонний клиент получает полный доступ к аккаунту, поэтому выгода от него редко стоит риска:
- Ставьте Telegram только с telegram.org, из App Store или Google Play — разработчик Telegram FZ-LLC.
- Telegram X — официальный, остальные клиенты — на ваш риск, даже с открытым кодом.
- Не устанавливайте APK из чатов и «бесплатный Premium».
- Раз в месяц проверяйте «Устройства» и завершайте незнакомые сеансы.
- Пользовались сторонним клиентом — завершите его сеансы и смените облачный пароль. Полный список настроек — в статье как обезопасить аккаунт Telegram.
Частые вопросы
Telegram X — это официальное приложение?
Да. На странице telegram.org/apps Telegram X указан среди официальных приложений как альтернативный клиент для Android на базе TDLib, а в Google Play у него тот же разработчик, что и у основного Telegram, — Telegram FZ-LLC.
Безопасны ли клиенты с открытым кодом?
Открытый код не гарантирует, что установленная сборка собрана именно из него. В апреле 2026 года на GitHub сообщили о вредоносном коде в сборках Nekogram, и, по независимому разбору, в открытом коде утечки не было, а в готовой сборке она была. У официальных приложений Telegram для iOS и Android совпадение кода и сборки можно проверить — это воспроизводимые сборки.
Видят ли собеседники, что у меня сторонний клиент?
Да. С 31 марта 2026 года в профиле пользователя стороннего клиента показывается предупреждение о безопасности: собеседники видят, что сообщения ему могут быть менее защищены.
Заблокируют ли аккаунт за сторонний клиент?
Сторонние клиенты Telegram разрешает. Но по документации API аккаунты, которые входят через неофициальные клиенты, автоматически ставятся под наблюдение, а за флуд, спам и накрутку подписчиков и просмотров блокируют навсегда.
Безопасна ли Telega?
В марте 2026 года независимые исследователи сообщили, что нашли в Telega схему перехвата переписки. 9 апреля 2026 года Apple удалила приложение из App Store, а с 1 июля 2026 года, по данным «Коммерсанта», разработчики прекратили его работу. Если вы им пользовались, завершите его сеансы в «Устройствах» и смените облачный пароль.
