Что делать, если Телеграм взломали: откройте «Настройки» – «Устройства» на устройстве, где вы уже вошли в аккаунт, и завершите все другие сеансы. Затем включите двухэтапную аутентификацию и предупредите контакты о подозрительных сообщениях. Я бы начала именно с сохранения доступной сессии: не нажимайте «Выйти» и не удаляйте приложение, пока не отключили посторонние устройства.
Взломанный профиль могут использовать для просьб перевести деньги, рассылки ссылок или продвижения каналов. Если вы заметили подозрительную активность вокруг своего канала, отдельно разберитесь, что означает услуга накрутка просмотров на пост в телеграм: сама по себе она не объясняет, как посторонний получил доступ к аккаунту.
Проверьте список устройств, исходящие сообщения, новые подписки и изменения в чатах. Неизвестный сеанс или сообщения, которые вы не отправляли, – повод сразу перейти к защите аккаунта. Одна лишь непривычная геолокация в списке устройств не всегда позволяет установить владельца сеанса, поэтому сравните также устройство и время активности.
Доступ могут выманить через страницу «голосования», поддельную форму входа или просьбу сообщить код. Я рекомендую не переходить по такой ссылке из чужого сообщения, даже если его прислал знакомый: его аккаунт тоже могли захватить. Перед участием в сомнительном конкурсе пригодится материал Как проверить Телеграм-канал на скам.
Если Telegram открыт на вашем телефоне, компьютере или планшете, используйте эту сессию. Перейдите в «Настройки» – «Устройства»; в некоторых версиях приложения список находится в разделе «Конфиденциальность» и называется «Активные сеансы». Нажмите «Завершить все другие сеансы», затем снова откройте список и проверьте результат. Если нужно отключить только один вход, выберите подозрительное устройство; подробнее этот вариант разобран в материале Как выйти из Телеграм на одном другом устройстве.
Покажу порядок на смартфоне. Названия пунктов могут немного отличаться в зависимости от версии приложения.
После отключения посторонних входов установите или смените облачный пароль: «Настройки» – «Конфиденциальность» – «Двухэтапная аутентификация». Добавьте доступную вам почту для восстановления и защитите её отдельным паролем. Облачный пароль понадобится при новых входах в дополнение к коду. Если на одном устройстве команда завершения сеансов недоступна, проверьте другое своё устройство, на котором вы вошли раньше.
С недавно авторизованного устройства Telegram может не разрешать завершать более старые сеансы в течение 24 часов. Поэтому после повторного входа вы можете видеть устройство злоумышленника, но не иметь возможности сразу его отключить. Ранее открытая сессия на вашем компьютере или планшете в такой ситуации особенно полезна.
Если старой доверенной сессии нет, сохраните текущий доступ, включите двухэтапную аутентификацию, если приложение позволяет это сделать, и повторите попытку завершения чужого сеанса после ограничения. Не сообщайте никому код входа или облачный пароль. Если посторонний сеанс активен дольше вашего нового, злоумышленник может успеть завершить ваш сеанс – поэтому одновременно предупредите близких и администраторов общих каналов.
Схема помогает выбрать ближайшее действие; удаление аккаунта не заменяет вход по коду и доступно лишь тогда, когда вы можете пройти авторизацию для удаления.
Попробуйте войти по своему номеру в официальном приложении. Код сначала может поступить в уже открытую сессию; если приложение предлагает получение по SMS, воспользуйтесь этим вариантом. Порядок действий при затруднениях описан в материале Как получить код Телеграм по SMS. Если пропала связь или вы подозреваете перевыпуск SIM-карты, немедленно свяжитесь с мобильным оператором.
Если после кода приложение запрашивает облачный пароль, которого вы не знаете, проверьте предложенный способ восстановления через привязанную почту. Когда восстановление недоступно, следуйте процедуре сброса, показанной самим приложением: она может предусматривать ожидание и потерю данных. Не обещайте контактам, что профиль уже безопасен, пока не вернёте доступ и не проверите устройства.
Полное удаление аккаунта – крайняя мера при сохраняющемся доступе к коду авторизации. Для входа на портал my.telegram.org код отправляется в Telegram, а не по SMS, поэтому при полной потере всех сессий этот путь может быть недоступен. Если вы всё ещё можете получить код в своём приложении и решились на удаление, заранее сохраните отдельно доступные вам важные сведения и предупредите контакты: после удаления прежние переписки и данные аккаунта восстановить нельзя. Само по себе знание номера телефона не позволит удалить профиль без авторизации.
Даже если взломщик установил свой облачный пароль, ответ на вопрос «Что делать, если Телеграм взломали» начинается с проверки того, что осталось под вашим контролем: открытая сессия, номер и почта восстановления определяют следующий доступный шаг. Не вводите коды на сайтах, присланных в сообщениях.
Посторонний с доступом к аккаунту может читать доступные ему облачные чаты и «Избранное», писать вашим контактам от вашего имени, управлять доступными ему каналами и группами. Если там хранились пароли, документы или данные для входа в другие сервисы, считайте их скомпрометированными: смените пароли в соответствующих сервисах и проверьте их собственные сеансы. Секретные чаты привязаны к устройствам и не появляются у злоумышленника просто из-за входа на новом устройстве; различия поясняет материал Типы частных чатов в Телеграм.
Я рекомендую отправить близким предупреждение другим надёжным способом, особенно если от вашего имени просили деньги. Владельцам каналов стоит проверить администраторов, недавние публикации и выданные права. Если вас беспокоят последствия подозрительного продвижения, отдельно прочитайте Правда или миф: Накрутка просмотров в Телеграм и бан аккаунта – не смешивайте риск для канала с причинами взлома.
Когда чужие сеансы закрыты, проверьте архив, папки и список чатов: нужный диалог мог быть перемещён, а не удалён. Если нашли его в архиве, поможет инструкция Как убрать чат из архива Телеграм?.
Для очистки следов нежелательной активности в интерфейсе используйте материал Как очистить недавние стикеры и эмодзи в Телеграм. После проверки переписок можно снова выделить важные контакты – Как закрепить чат вверху списка в телеграм. Эти действия наводят порядок, но главным подтверждением возвращённого контроля остаются проверенный список устройств и защищённый новый вход.