Зламали Telegram: як повернути доступ, завершити сесії та захистити контакти

Якщо від вашого імені раптом просять гроші, надсилають «голосування» або знайомі бачать чужі повідомлення, дійте так, ніби акаунт уже скомпрометований. Перші завдання — зменшити шкоду для контактів, повернути контроль і закрити доступ сторонніх пристроїв. Видалення одного повідомлення не вирішує проблему, якщо чужий сеанс залишається активним.

Негайно попередьте знайомих іншим каналом

Кіберполіція радить повідомити контакти про злам через телефонний дзвінок, SMS, інший месенджер або соціальну мережу. Попросіть не переказувати гроші, не відкривати посилання й не повідомляти коди. Якщо шахрай створив конкретне прохання, вкажіть його ознаки, але не пересилайте активне фішингове посилання.

Адміністраторам робочих груп повідомте окремо, щоб вони тимчасово обмежили права акаунта або видалили його з конфіденційних чатів. У фінансових питаннях зв’яжіться з банком, якщо у листуванні були дані картки, документи чи підтвердження операцій.

Спробуйте увійти через свій номер

Якщо номер телефону залишається під вашим контролем, відкрийте офіційний застосунок Telegram і почніть вхід. Кіберполіція у свіжій інструкції радить за можливості обирати отримання коду через SMS або електронну пошту, а не повідомлення всередині скомпрометованого Telegram. Нікому не диктуйте цей код, навіть якщо співрозмовник називається підтримкою.

Якщо SIM-картка раптово перестала працювати, паралельно зверніться до мобільного оператора з іншого номера. Це може бути технічна несправність, але також ознака перевипуску SIM. Окремий план дій є в нашому матеріалі про SIM-swap і захист фінансового номера.

Завершіть усі невідомі сеанси

Після відновлення входу відкрийте Налаштування — Пристрої, або Конфіденційність і безпека — Активні сеанси, залежно від версії застосунку. Завершіть усі підозрілі підключення. Telegram у своєму FAQ також радить завершити сеанс на втраченому або чужому пристрої.

Перевірте модель пристрою, приблизне місце та час активності, але не вважайте геолокацію абсолютним доказом: її можуть спотворювати мобільні мережі або VPN. Якщо не впевнені, завершіть усі інші сеанси й увійдіть заново лише на власних пристроях.

Увімкніть двоетапну перевірку

У розділі конфіденційності активуйте додатковий пароль для входу. Він має бути унікальним і не повторювати пароль від пошти, банкінгу чи інших соцмереж. Додайте актуальну адресу відновлення, захистіть саму пошту багатофакторною автентифікацією та збережіть дані відновлення у безпечному місці.

Двоетапна перевірка не скасовує потреби закрити чужі сеанси. Спочатку завершіть їх, потім змініть захист. Загальні принципи налаштування застосунку й резервних кодів ми пояснювали в матеріалі про двофакторну автентифікацію.

Перевірте, що встиг змінити зловмисник

Перегляньте ім’я, фото, опис, налаштування приватності, підключені боти, створені канали та повідомлення від вашого імені. Видаліть фішингові пости, але спершу зробіть скриншоти для звернення. У робочих чатах перевірте, чи не завантажували архіви, документи або списки контактів.

Пошукайте в електронній пошті сповіщення про нові входи або зміну параметрів. Перевірте інші важливі облікові записи, якщо на скомпрометованому пристрої чи в чаті зберігалися паролі. Як завершувати невідомі входи в екосистемах Google та Apple, описано в нашій інструкції про невідомий пристрій в акаунті.

Коли звертатися до підтримки та кіберполіції

Якщо увійти не вдається, зверніться до офіційної підтримки Telegram. Кіберполіція радить докладно описати проблему, додати посилання на акаунт, пов’язаний номер і скриншоти. Не передавайте стороннім людям код входу або додатковий пароль під виглядом «верифікації звернення».

Якщо від вашого імені виманили гроші, поширили шкідливе програмне забезпечення або викрали персональні дані, подайте електронне звернення до кіберполіції та збережіть номер. Потерпілій людині варто негайно звернутися до банку, заблокувати ризикові операції й окремо повідомити правоохоронців.

Як не допустити повторного зламу

Не вводьте код Telegram на сайтах «голосування», «подарунка Premium» чи «перевірки акаунта». Не скануйте QR-код входу, якщо самі не відкривали офіційний екран підключення пристрою. Регулярно переглядайте активні сеанси, оновлюйте застосунок через офіційний магазин і захищайте телефон PIN-кодом або біометрією.

Окремо домовтеся з близькими про перевірочне запитання або дзвінок перед терміновим переказом. Навіть добре захищений акаунт не повинен бути єдиним доказом того, що гроші просить саме знайома людина.

Які докази не варто втрачати

До очищення акаунта зробіть скриншоти невідомих сеансів, повідомлень шахрая, зміненого профілю й часу подій. Запишіть посилання на підозрілий бот або сайт, але не відкривайте його повторно. Для банку збережіть реквізити переказу, квитанцію та номер звернення; для кіберполіції — хронологію й контакти потерпілих.

Не публікуйте ці матеріали у відкритому доступі без приховування телефонів, кодів і персональних даних. Докази передавайте через офіційні форми банку, підтримки та правоохоронців. Після фіксації видаліть фішингові повідомлення зі своїх каналів і попередьте адміністраторів груп, де їх могли переслати.

Перевірте також папку завантажень на телефоні й комп’ютері. Якщо під час шахрайської розмови встановлювали файл або програму, від’єднайте пристрій від мережі та зверніться до фахівця; простого видалення чату може бути недостатньо.

Джерела

• Кіберполіція — алгоритм дій у разі зламу Telegram
• Telegram FAQ — active sessions and two-step verification
• Кіберполіція — подати електронне звернення