Короткий ответ
С устройства, на котором вы еще в аккаунте, откройте «Настройки», затем «Устройства» и завершите все сеансы, которые не узнаете. Включите «Облачный пароль» в разделе «Конфиденциальность» (это двухэтапная аутентификация Telegram), чтобы одного кода для входа было уже недостаточно. Затем предупредите контакты и сообщите владельцу каждой группы, где этот аккаунт является админом.
Ключевые факты
- Сеансы завершаются в разделе «Настройки > Устройства». В FAQ Telegram указан также путь «Конфиденциальность > Активные сеансы».
- Когда включена двухэтапная аутентификация, для нового входа нужны и код для входа, и ваш пароль.
- В FAQ Telegram сказано, что номер телефона остается единственным способом опознать пользователя: у кого номер, у того и аккаунт.
- Коды для входа приходят в чат с названием Telegram, и передавать их нельзя никому.
- В документации Telegram для разработчиков сказано, что сеанс не может завершать другие сеансы, пока с момента его входа не прошло 24 часа.
- Журнал группы «Недавние действия» охватывает последние 48 часов, включая удаленные сообщения и исходный текст отредактированных.
Что делать в первые десять минут?
Возьмите устройство, на котором вы еще в аккаунте. Это устройство и есть ваше преимущество. В документации Telegram для разработчиков сказано, что сеанс не может завершать другие сеансы, пока с момента его входа не прошло 24 часа. Значит, новый взломщик не может сразу отключить ваш телефон, но и вход, который вы начнете заново сегодня, тоже не сможет отключить его сеанс.
- Завершите его сеанс. Откройте Настройки > Устройства и завершите все сеансы, которые не узнаете. В FAQ Telegram указан также путь Конфиденциальность > Активные сеансы.
- Задайте пароль. Откройте Настройки > Конфиденциальность > Облачный пароль: так в Telegram называется двухэтапная аутентификация. С этого момента для входа нужны и код, и пароль. Добавьте электронную почту для восстановления и защитите этот почтовый ящик тоже.
- Проверьте ключи доступа. В разделе Конфиденциальность > Ключи доступа Telegram показывает каждый ключ доступа с датой создания и последнего использования. Поищите те, которые создавали не вы.
- Прочитайте, что отправлено от вашего имени. Просмотрите недавние чаты, а также группы и каналы, в которые вы не помните, чтобы вступали.
- Предупредите людей. Сообщите контактам, что сообщения были не от вас. С украденного аккаунта часто просят у друзей деньги или рассылают им ту же ловушку.
- Сообщите владельцам групп. Если вы где-то админ, скажите об этом сейчас.
Если служебный аккаунт Telegram сообщает вам, что запрошен сброс пароля, а вы его не запрашивали, отмените сброс прямо из этого сообщения.
Что делать, если я потерял доступ?
FAQ Telegram говорит об этом прямо: номер телефона остается единственным способом опознать пользователя, и у кого номер, у того и аккаунт. Там сказано, что Telegram не может помочь, если у вас нет доступа к номеру или к Telegram на одном из ваших устройств.
Поэтому восстановление зависит от того, что у вас еще осталось.
| Что у вас осталось | Что вы можете сделать |
|---|---|
| Устройство, на котором вы в аккаунте | Все из списка выше |
| Номер телефона, но ни одного устройства в аккаунте | Войти снова с новым кодом для входа |
| Номер есть, но кто-то задал пароль, которого вы не знаете | Воспользоваться почтой для восстановления, если она была задана. Документация Telegram описывает удаление аккаунта как оставшийся вариант |
| Ни номера, ни устройства | Попросить оператора связи восстановить номер, затем войти |
Удаление аккаунта навсегда стирает его сообщения и контакты. Группы, которые он создал, остаются без владельца, хотя их админы сохраняют свои права.
Будьте осторожны с теми, кто предлагает восстановить аккаунт за вас. Сервисы восстановления, которые пишут вам первыми, представляют собой еще одну мошенническую схему.
Как захватывают аккаунты Telegram?
| Способ | Что произошло |
|---|---|
| Переданный код для входа | Кто-то попросил код, который вам прислал Telegram, под видом «верификации» или «поддержки». Коды для входа приходят в чат с названием Telegram, и передавать их нельзя никому |
| Вход по QR-коду | Вы отсканировали QR-код для входа из раздела «Устройства». Так подключается устройство, на экране которого показан код. Подробнее в руководстве о мошенничестве с QR-кодами |
| Фейковый бот или страница для верификации | Он попросил ваш номер телефона, потом код, потом пароль |
| Номер телефона | Кто-то получил контроль над номером и запросил код. Пароль это останавливает |
| Фейковый админ | «Поддержка» провела вас через один из способов выше |
Ни один из этих способов не взламывает Telegram. Каждый просит вас самих отдать ключ.
Что делает владелец группы, когда аккаунт админа скомпрометирован?
Считайте аккаунт враждебным, пока его владелец не докажет обратное другим путем, например по звонку.
- Снимите с него права администратора. Откройте Администраторы и уберите его из админов. Сделайте это первым.
- Проверьте, кого он назначил. Админ с правом Назначение администраторов может назначать другие аккаунты со своими правами. Уберите каждого админа и каждого бота, которых добавляли не вы.
- Откройте «Недавние действия». Журнал охватывает последние 48 часов, включая удаленные сообщения и исходный текст отредактированных. Ищите закрепления, баны, новые ссылки и изменения названия или фото группы.
- Отмените сделанное. Удалите то, что было опубликовано, открепите сообщения, снимите бан с настоящих участников и сбросьте пригласительные ссылки. Сброшенная ссылка перестает работать сразу.
- Предупредите участников. Закрепите одно короткое объявление: аккаунт скомпрометирован, не открывайте его ссылки, не отвечайте на его личные сообщения.
- Возвращайте права постепенно. Когда человек вернет себе аккаунт и задаст пароль, верните только те права, которыми он пользуется.
Важнее всего собственный аккаунт владельца. При передаче группы новому владельцу Telegram запрашивает у владельца пароль двухэтапной аутентификации, а в документации Telegram указана ошибка для случая, когда этому паролю или сеансу меньше 24 часов. Отнять группу у владельца с заданным паролем намного труднее.
Бот-модератор не может защитить аккаунт админа. Targa сравнивает имена и фото с вашими админами и ловит их копии. Настоящий аккаунт админа в чужих руках копией не является. Защита от этого состоит из пароля, короткого списка админов и минимума прав для каждого админа.
Как это предотвратить?
- Двухэтапная аутентификация на каждом аккаунте, который где-либо является админом, с почтой для восстановления.
- Ключ доступа, если ваше устройство его поддерживает. Telegram описывает ключи доступа как более безопасные, чем коды из SMS.
- Никогда не сообщайте код для входа ни человеку, ни боту, ни сайту.
- Никогда не сканируйте QR-код для входа, если вход начали не вы.
- Следите, чтобы номер телефона был актуальным. Telegram предупреждает, что потеря доступа к привязанному номеру грозит потерей аккаунта.
- Раз в месяц заглядывайте в «Устройства» и завершайте то, чем не пользуетесь.
- Меньше админов, меньше прав. Остальное описано в руководстве как защитить группу от мошенников.
Частые вопросы
Как понять, что мой аккаунт Telegram взломали?
Посмотрите в «Настройках», в разделе «Устройства», нет ли сеанса, который вы не узнаете. Другие признаки: уведомление о входе, которого вы не ждали, сообщения, которые вы не отправляли, вопросы от контактов о просьбе прислать деньги, а также группы и каналы, в которые вы не вступали.
Можно ли вернуть аккаунт Telegram, если я потерял к нему доступ?
Это зависит от номера телефона. В FAQ Telegram сказано, что номер остается единственным способом опознать пользователя. Если номер по-прежнему у вас, вы можете запросить код для входа и войти снова. Если номер потерян, сначала попросите оператора связи его восстановить.
Защищает ли двухэтапная аутентификация от захвата аккаунта Telegram?
Она останавливает самый частый способ. Когда задан пароль, украденного кода для входа недостаточно, чтобы войти. Она не поможет, если вас обманом заставят ввести и пароль или подтвердить QR-код для входа с вашего собственного устройства.
Что делать владельцу группы, если взломали аккаунт админа?
Сразу снимите с аккаунта права администратора, вопросы задавайте потом. Затем откройте «Недавние действия», отмените то, что он сделал, проверьте список админов на аккаунты, которые он добавил, сбросьте пригласительные ссылки и закрепите короткое объявление, чтобы участники не доверяли сообщениям с этого аккаунта.
Стоит ли удалять аккаунт Telegram после взлома?
Не первым шагом. Удаление навсегда стирает ваши сообщения и контакты, а группы, которые вы создали, остаются без владельца. Сначала завершите незнакомые сеансы и задайте пароль. Удаление остается крайней мерой, когда защитить аккаунт иначе не получается.
Посмотрите, что мошенник видит в вашей группе
Бесплатная проверка группы читает ее открытые сигналы и показывает, где она уязвима. Аккаунт не нужен.