Что делать при взломе Telegram и как защитить аккаунт от мошенников

Если доступ к Telegram уже потерян

1. Обратитесь в службу поддержки Telegram.

Максимально подробно опишите ситуацию, укажите ссылку на свой аккаунт и номер телефона, к которому он привязан. При необходимости приложите скриншоты. Желательно отправлять обращение с того устройства, на котором Вы обычно пользовались Telegram.

2. Немедленно предупредите своих знакомых.

Свяжитесь с ними через другие средства связи и сообщите, что Ваш аккаунт взломан. Злоумышленники могут рассылать от Вашего имени фишинговые ссылки, вредоносные файлы или просить занять деньги, указывая подконтрольные им банковские реквизиты.

3. Попросите удалить конфиденциальные переписки.

Если в Ваших чатах содержались финансовые данные, фотографии документов или другая чувствительная информация, попросите собеседников удалить соответствующую переписку сразу для обеих сторон.

4. Срочно смените все важные пароли.

Считайте скомпрометированными все пароли, которые могли храниться в Telegram, включая данные для входа в другие сервисы и онлайн-банкинг. Как можно быстрее замените их новыми и обязательно включите двухфакторную аутентификацию там, где это возможно.

5. Попытайтесь снова войти в аккаунт.

Если после авторизации система сразу разрывает сеанс, не прекращайте попытки и повторите вход позже. В киберполиции советуют делать это в ночное время, когда активность злоумышленников может быть ниже. Если восстановить доступ удалось, выбирайте получение кода подтверждения по SMS или электронной почте, а не через сообщения в самом Telegram.

Если вернуть контроль над аккаунтом так и не удалось, остаётся возможность полностью удалить профиль. Все переписки будут безвозвратно удалены, однако злоумышленники также лишатся доступа к Вашей учётной записи.

Если аккаунт вызывает подозрения, но доступ к нему ещё есть

В случае, когда Вы заметили подозрительную активность, но по-прежнему можете пользоваться своим акаунтом, действовать необходимо незамедлительно.

1. Завершите все неизвестные сеансы.

Откройте раздел «Профиль» → «Устройства» и просмотрите список активных подключений. Если среди них есть незнакомые устройства или возникают малейшие сомнения, воспользуйтесь функцией «Завершить все другие сеансы».

2. Настройте двухфакторную аутентификацию.

Для этого перейдите в «Профиль» → «Конфиденциальность и безопасность» → «Двухэтапная проверка». Создайте надёжный пароль, известный только Вам, и обязательно укажите адрес электронной почты, который понадобится для восстановления доступа в случае необходимости.

3. Проверьте адрес электронной почты для восстановления.

Убедитесь, что в настройках двухэтапной проверки не был изменён e-mail, используемый для восстановления пароля. Если обнаружите незнакомый адрес, немедленно замените его.

В киберполиции также напоминают о базовых правилах цифровой безопасности. Никогда не переходите по подозрительным ссылкам, не сообщайте никому одноразовые коды подтверждения из SMS и не передавайте их даже тем, кто представляется сотрудниками банков, государственных учреждений или служб поддержки. Официальные организации не запрашивают такую информацию у пользователей.