A resposta curta
Em um aparelho que ainda está conectado, abra Configurações, depois Dispositivos, e termine todas as sessões que você não reconhece. Ative a Verificação em Duas Etapas em Privacidade e Segurança, para que só o código de login não seja mais suficiente. Depois avise seus contatos e conte ao dono de qualquer grupo em que a conta é administradora.
Pontos-chave
- As sessões são terminadas em Configurações > Dispositivos. As perguntas frequentes do Telegram também indicam o caminho Privacidade e Segurança > Sessões Ativas.
- Com a verificação em duas etapas ativada, um novo login precisa do código de login e também da sua senha.
- As perguntas frequentes do Telegram dizem que o número de telefone é a única forma de ele identificar um usuário: quem tem o número tem a conta.
- Os códigos de login chegam na conversa chamada Telegram e nunca devem ser compartilhados com ninguém.
- A documentação para desenvolvedores do Telegram diz que uma sessão só pode encerrar outras sessões 24 horas depois de ter feito login.
- O registro de Ações Recentes de um grupo cobre as últimas 48 horas, incluindo as mensagens apagadas e o texto original das editadas.
O que fazer nos primeiros dez minutos?
Use um aparelho que ainda está conectado. Esse aparelho é a sua vantagem. A documentação para desenvolvedores do Telegram diz que uma sessão só pode encerrar outras sessões 24 horas depois de ter feito login. Então um invasor recém-chegado não consegue tirar o seu celular logo de cara, e um login que você comece do zero hoje também não consegue tirar o dele.
- Termine a sessão dele. Abra Configurações > Dispositivos e termine todas as sessões que você não reconhece. As perguntas frequentes do Telegram também indicam o caminho Privacidade e Segurança > Sessões Ativas.
- Defina uma senha. Abra Configurações > Privacidade e Segurança > Verificação em Duas Etapas. A partir daí, um login precisa do código e da senha. Adicione um email de recuperação e proteja essa caixa de email também.
- Confira suas chaves de acesso. Em Privacidade e Segurança > Chaves de Acesso, o Telegram lista cada chave de acesso com a data em que foi criada e a do último uso. Procure alguma que você não criou.
- Leia o que foi enviado em seu nome. Veja as conversas recentes e os grupos e canais em que você não lembra de ter entrado.
- Avise as pessoas. Diga aos seus contatos que as mensagens não eram suas. Uma conta roubada costuma ser usada para pedir dinheiro a amigos ou para mandar a eles a mesma armadilha.
- Avise os donos de grupos. Se você é administrador em algum lugar, diga isso agora.
Se a conta de serviço do Telegram avisar que foi pedida uma redefinição de senha e não foi você quem pediu, cancele por essa mesma mensagem.
E se eu fiquei sem acesso?
As perguntas frequentes do Telegram são diretas nesse ponto: o número de telefone é a única forma de ele identificar um usuário, e quem tem o número tem a conta. Elas dizem que o Telegram não pode ajudar a não ser que você tenha acesso ao número ou ao Telegram em um dos seus aparelhos.
Então a recuperação depende do que ainda está com você.
| O que você ainda tem | O que você pode fazer |
|---|---|
| Um aparelho conectado | Tudo o que está na lista acima |
| O número de telefone, mas nenhum aparelho conectado | Entrar de novo com um novo código de login |
| O número, mas alguém definiu uma senha que você não sabe | Usar o email de recuperação, se havia um definido. A documentação do Telegram descreve apagar a conta como a opção que resta |
| Nem o número nem um aparelho | Pedir à sua operadora que restaure o número e depois entrar |
Apagar uma conta remove para sempre as mensagens e os contatos dela. Os grupos que ela criou ficam sem dono, mas os administradores deles mantêm os direitos.
Cuidado com qualquer pessoa que se ofereça para recuperar a conta por você. Serviços de recuperação que escrevem primeiro para você são outro golpe.
Como as contas do Telegram são tomadas?
| Como | O que aconteceu |
|---|---|
| Um código de login compartilhado | Alguém pediu o código que o Telegram mandou para você, como "verificação" ou "suporte". Os códigos de login chegam na conversa chamada Telegram e nunca devem ser compartilhados |
| Um login por QR | Você escaneou um código QR de login a partir de Dispositivos, nas configurações. Isso conecta o aparelho que está mostrando o código. Veja golpes com código QR |
| Um bot ou uma página de verificação falsos | Pediu seu número de telefone, depois o código, depois a senha |
| O número de telefone | Alguém passou a controlar o número e pediu um código. Uma senha impede isso |
| Um falso administrador | O "suporte" conduziu você por um dos casos acima |
Nenhum desses casos quebra o Telegram. Em cada um, pedem que você entregue a chave.
O que o dono de um grupo faz quando a conta de um administrador é comprometida?
Trate a conta como hostil até que o dono dela prove o contrário por outro caminho, como uma ligação.
- Retire os direitos de administrador dela. Abra Administradores e remova a conta como administradora. Faça isso primeiro.
- Confira quem ela promoveu. Um administrador com Adicionar Novos Admins pode promover outras contas com os próprios direitos. Remova qualquer administrador ou bot que você não adicionou.
- Abra Ações Recentes. O registro cobre as últimas 48 horas, incluindo as mensagens apagadas e o texto original das editadas. Procure mensagens fixadas, banimentos, links novos e mudanças no nome ou na foto do grupo.
- Desfaça. Apague o que foi postado, desafixe, desbana os membros de verdade e revogue os links de convite. Um link revogado para de funcionar imediatamente.
- Avise os membros. Fixe um aviso curto: a conta foi comprometida, não abram os links dela, não respondam às mensagens privadas dela.
- Devolva os direitos aos poucos. Quando a pessoa tiver a conta de volta, com uma senha definida, devolva só os direitos que ela usa.
A conta do próprio dono é a que mais importa. Transferir um grupo para um novo dono pede a senha da verificação em duas etapas do dono, e a documentação do Telegram lista um erro quando essa senha ou a sessão tem menos de 24 horas. De um dono com senha definida é muito mais difícil roubar o grupo.
Um bot de moderação não consegue proteger a conta de um administrador. A Targa compara nomes e fotos com os dos seus administradores e pega as cópias deles. Uma conta de administrador de verdade nas mãos erradas não é uma cópia. Essa defesa é a senha, uma lista de administradores curta e o mínimo de direitos para cada administrador.
Como evitar?
- Verificação em duas etapas em toda conta que é administradora em algum lugar, com um email de recuperação.
- Uma chave de acesso, se o seu aparelho for compatível. O Telegram descreve as chaves de acesso como mais seguras do que os códigos por SMS.
- Nunca compartilhe um código de login, nem com uma pessoa, nem com um bot, nem com um site.
- Nunca escaneie um código QR de login que você mesmo não começou.
- Mantenha seu número de telefone atualizado. O Telegram avisa que perder o acesso ao número vinculado traz o risco de perder a conta.
- Olhe Dispositivos uma vez por mês e termine o que você não usa.
- Menos administradores, menos direitos. Como proteger um grupo de golpistas cobre o resto.
Perguntas frequentes
Como saber se minha conta do Telegram foi hackeada?
Procure em Configurações, em Dispositivos, uma sessão que você não reconhece. Outros sinais são um alerta de login que você não esperava, mensagens que você não enviou, contatos perguntando sobre um pedido de dinheiro e grupos ou canais em que você nunca entrou.
Dá para recuperar minha conta do Telegram se eu fiquei sem acesso?
Depende do número de telefone. As perguntas frequentes do Telegram dizem que o número é a única forma de ele identificar um usuário. Se você ainda controla o número, pode pedir um código de login e entrar de novo. Se perdeu o número, peça primeiro à sua operadora que o restaure.
A verificação em duas etapas impede o roubo de uma conta do Telegram?
Impede o tipo mais comum. Com uma senha definida, um código de login roubado não basta para entrar. Ela não ajuda se você for levado a digitar também a senha, ou a aprovar um código QR de login a partir do seu próprio aparelho.
O que o dono de um grupo deve fazer quando a conta de um administrador é hackeada?
Retire os direitos de administrador da conta na hora, antes de fazer perguntas. Depois abra Ações Recentes, desfaça o que ela fez, confira na lista de administradores as contas que ela adicionou, revogue os links de convite e fixe um aviso curto dizendo aos membros para não confiarem nas mensagens daquela conta.
Devo apagar minha conta do Telegram depois de ser hackeado?
Não como primeiro passo. Apagar remove para sempre suas mensagens e seus contatos, e os grupos que você criou ficam sem dono. Primeiro termine as sessões desconhecidas e defina uma senha. Apagar é o último recurso, para quando não há outro jeito de proteger a conta.
Veja o que um golpista vê no seu grupo
A verificação gratuita lê os sinais públicos de um grupo e mostra onde ele está exposto. Não precisa de conta.