Что делать, если взломали Telegram: пошаговая инструкция

Если в ваш Telegram вошёл посторонний, счёт идёт на минуты: в первую очередь уводят подарки и звёзды и пишут вашим контактам. Ниже — порядок действий на телефоне (Android и iPhone), пока доступ к аккаунту у вас остался, и куда идти, если его уже нет.

Как понять, что ваш Telegram взломали

Главный признак взлома — уведомление о входе с незнакомого устройства или чужой сеанс в разделе Настройки → Устройства. Telegram присылает в служебный чат сообщение «Обнаружен вход в Ваш аккаунт с … Это были Вы?» с кнопками «Да, это я» и «Нет, не я!».

Другие признаки:

• уведомление «Кто-то получил доступ к Вашим чатам!»;
• незнакомые устройства в «Устройствах», незнакомые сайты в «Авторизованных сайтах» или чужой бот в «Автоматизации чатов»;
• изменились облачный пароль или почта для восстановления;
• из профиля пропали подарки, а в истории звёзд есть передачи, которых вы не делали;
• друзья спрашивают, зачем вы просили у них денег или прислали странную ссылку.

В истории, которую я пересылал в канале в августе 2025 года, пострадавший заметил взлом по цепочке: сообщение о входе с нового IP и устройства, уведомления маркета о продаже двух его подарков, пустой профиль и в истории звёзд — передачи всех подарков на незнакомый канал. Облачный пароль и почту к тому моменту уже сменили.

Если доступ остался: завершите чужие сеансы и смените пароль

Если вы ещё в аккаунте, первым делом выкиньте чужие сеансы — остальное потом. Порядок важен: смена облачного пароля уже открытые сеансы не закрывает.

1. Завершите чужие сеансы

   Настройки → Устройства (на iPhone раздел также есть в «Конфиденциальности» как «Активные сеансы») → «Завершить все другие сеансы». Если чужое устройство одно, можно завершить только его.

2. Смените облачный пароль

   Настройки → Конфиденциальность → Облачный пароль. Если пароля не было, включите его. Новый пароль — уникальный, не используйте его больше нигде и не пишите в подсказку.

   Если злоумышленник уже сменил пароль и почту восстановления, без старого пароля новый не поставить. Остаётся сброс пароля: из активного сеанса он занимает 7 дней. Поэтому чужие сеансы завершают первыми — чтобы за эту неделю злоумышленник не вернулся.

3. Проверьте почту для восстановления

   Злоумышленник мог поставить свою почту, чтобы потом сбросить пароль. Укажите свой ящик — лучше отдельный, с собственной двухфакторной защитой.

4. Проверьте остальные способы входа

   Ключи доступа — удалите незнакомые, у каждого ключа видна дата создания. Почта для входа — ваша ли она. Авторизованные сайты — отключите лишние. Настройки → Автоматизация чатов и бизнес-боты — отключите чужого бота.

5. Проверьте номер телефона и юзернейм

   С только что подключённого устройства номер сразу не сменить: Telegram просит подождать несколько часов или использовать старое устройство. Это ваше окно, чтобы выкинуть злоумышленника.

6. Включите код-пароль

   На Android — Настройки → Конфиденциальность → Код-пароль, на iPhone — «Код-пароль и Face ID». Он закроет Telegram, даже если телефон окажется в чужих руках.

Почему Telegram не даёт завершить чужой сеанс

С сеанса, которому меньше 24 часов, нельзя завершать другие сеансы. Это защита от угонщиков, но она срабатывает и против вас — например, если вы только что заново вошли в аккаунт на телефоне.

Что делать:

• завершайте чужие сеансы со старого устройства — компьютера или планшета, где вы давно в аккаунте;
• не выходите из аккаунта на таких устройствах, чтобы «перезайти»: новый вход сделает ваш сеанс свежим;
• если старого устройства нет, дождитесь, пока сеансу исполнится 24 часа, и параллельно напишите в поддержку.

Как найти сеансы на телефоне и компьютере, отличить чужой и включить автозавершение — в статье про активные сеансы Telegram.

То же правило ограничивает и злоумышленника: первые сутки со свежего сеанса нельзя завершать другие сеансы и выполнять действия, для которых нужен облачный пароль, — платежи и передачу владения каналом.

Если вы запускали присланный файл на компьютере

Если перед взломом вы открывали «установщик», «договор» или «файл для проверки», мог быть украден сеанс Telegram с компьютера. Проверьте компьютер антивирусом, переустановите Telegram с официального сайта и ещё раз завершите все другие сеансы.

Проверьте, что пропало: подарки, звёзды, каналы, боты, кошелёк

После того как вы выкинули злоумышленника, проверьте, что он успел сделать:

• Подарки — откройте профиль и сравните с тем, что было. Посмотрите уведомления маркетов: украденное часто сразу выставляют на продажу.
• Звёзды — история операций покажет, на что их потратили и кому передали подарки.
• Каналы и группы — кто владелец и кто в админах.
• Боты — список ваших ботов в @BotFather.
• Кошельки — если сид-фраза лежала в «Избранном» или в галерее, считайте её украденной: создайте новый кошелёк и переведите средства. Почему так — в статье о сид-фразе и её хранении.

Действуют злоумышленники быстро. В августе 2025 года подписчик моего канала потерял подарки примерно на $40 000: по его словам, их передали в момент входа, продали ниже рыночной цены, а потом стали вымогать деньги «за возврат». Облачный пароль у него был включён — злоумышленник, судя по всему, воспользовался украденным сеансом.

Если подарки украли, сразу напишите маркетам, где их могут продать: по опыту участников рынка, они иногда успевают заблокировать продажу или вывод. Официальных правил возврата украденных подарков Telegram не публиковал, а переводы в блокчейне необратимы. Признаки схем, через которые чаще всего уводят подарки, — в разборе мошенничества с подарками.

Предупредите друзей и подписчиков: шаблон сообщения

Пока злоумышленник был в аккаунте, он мог писать вашим контактам — обычно это просьбы срочно занять денег, ссылки «проголосуй» или файлы. Отправьте близким и в общие чаты короткое предупреждение:

Мой Telegram взломали. Если вам приходили от меня просьбы перевести деньги, ссылки или файлы — это был не я, ничего не открывайте и не переводите. Сейчас доступ у меня. Если сомневаетесь, что пишу я, — позвоните.

Если у вас есть канал, опубликуйте такой пост и перечислите свои настоящие аккаунты и ботов. Так подписчики смогут отличить вас от самозванцев.

Если доступа нет: куда идти дальше

Вернуть аккаунт можно, пока номер телефона ваш: Telegram прямо пишет, что без номера или активного сеанса помочь не может. Войдите по коду или по ключу доступа и сразу завершите чужие сеансы, а если SIM-карту потеряли или её перевыпустил мошенник, сначала восстановите номер у оператора. Все сценарии без доступа — «Лимит попыток превышен», сменённые пароль и почта, сброс аккаунта — я разобрал в статье как восстановить Telegram после взлома, а если номер в аккаунте уже сменили, остаётся поддержка Telegram: куда писать после взлома.

Можно ли заблокировать или удалить взломанный аккаунт

Удалить аккаунт можно, только если у вас есть к нему доступ или номер: без номера и активного сеанса ни удалить, ни «заблокировать» угнанный аккаунт не получится.

• Доступ есть. Аккаунт удаляется на telegram.org/deactivate, код приходит в Telegram, а не по SMS. Действие необратимо: повторная регистрация создаст нового пользователя. Обычно разумнее выкинуть злоумышленника и поставить облачный пароль, чем удалять всё. Все способы удаления и что с ним пропадёт — в статье как удалить аккаунт Telegram.
• Доступа к паролю нет, номер ваш. Остаётся сброс аккаунта с экрана входа. Сброс — это удаление: переписка и контакты пропадут, а если пароль меняли меньше 7 дней назад, аккаунт удалится сразу.
• Ничего нет. Удалить аккаунт нельзя. Предупредите контакты, а если с аккаунта выдают себя за вас, сообщите в @NoToScam.

Если мошенники пишут от вашего имени

Если от вашего имени пишут с другого аккаунта — с тем же именем и аватаркой, — это не взлом, а самозванец. Опубликуйте предупреждение, перечислите свои настоящие аккаунты, сообщите о самозванце в @NoToScam и попросите знакомых пожаловаться на клон через пункт «Ненастоящий аккаунт».

Чего не делать после взлома

После взлома главное — не дать мошенникам второй шанс и не потерять то, что ещё осталось:

• Не платите выкуп. Возврата никто не гарантирует, а выкуп поощряет схему.
• Не отвечайте «помощникам по возврату». Те, кто после кражи пишет «верну аккаунт или подарки за процент», — это повторный скам.
• Не вводите код входа на сайтах и в ботах «для восстановления аккаунта». Код вводится только на экране входа в Telegram.
• Не выходите из аккаунта на старых устройствах, пока не разобрались: они понадобятся, чтобы завершить чужие сеансы.

Короткий чек-лист

Весь порядок действий после взлома — в семи пунктах:

1. Настройки → Устройства → завершить чужие сеансы (со старого устройства, если ваш сеанс свежий).
2. Сменить облачный пароль и проверить почту восстановления.
3. Проверить ключи доступа, почту для входа, авторизованные сайты и «Автоматизацию чатов».
4. Включить код-пароль.
5. Проверить подарки, звёзды, каналы, ботов и кошельки; при краже — сразу написать маркетам.
6. Предупредить друзей и подписчиков.
7. Нет доступа — код, оператор или telegram.org/support. Выкуп не платить.

Как не допустить повторного взлома, я разобрал в обзоре могут ли взломать Telegram и как защититься.

Частые вопросы

---