Как защитить аккаунт Telegram от угона

Главное за минуту

Чтобы войти в ваш аккаунт с нового устройства, злоумышленнику нужен код подтверждения, который приходит в Telegram или по SMS. Взломать Telegram «снаружи» сложно, поэтому мошенники добиваются, чтобы код им отдали вы сами.

Три действия закрывают большинство рисков:

1. Включить облачный пароль (двухэтапную аутентификацию).
2. Привязать к нему почту для восстановления, к которой есть доступ только у вас.
3. Никогда и никому не сообщать код входа — ни «другу», ни «поддержке», ни на сайтах.

Популярные схемы угона

Фальшивое голосование. Знакомый пишет: «Проголосуй за мою племянницу в конкурсе». Ссылка ведёт на сайт, где для голосования нужно «войти через Telegram»: ввести номер и код. На самом деле вы авторизуете устройство мошенника. Дальше уже с вашего аккаунта такие же сообщения уходят вашим контактам.

«Код пришёл тебе по ошибке». Вам приходит код входа, а следом сообщение: «Я случайно указал твой номер, перешли, пожалуйста, код». Это попытка войти в ваш аккаунт.

Подарок Telegram Premium или звёзды. Сообщение о «подарке», который нужно активировать по ссылке или через бота с вводом номера и кода. Настоящий подарок Premium появляется прямо в чате как служебное сообщение, и для его получения никуда входить не нужно.

Фальшивая поддержка. Аккаунт с названием вроде «Telegram Support» пишет, что ваш профиль нарушает правила и будет заблокирован, если вы не «подтвердите владение». Официальные уведомления приходят только от служебного аккаунта «Telegram» с отметкой верификации, и он никогда не просит прислать код.

Вредоносный файл. Под видом фото или документа присылают .apk, которое читает SMS и перехватывает коды. Не устанавливайте приложения из чатов.

Как включить облачный пароль

Путь в настройках может немного отличаться в разных версиях приложения, но обычно он такой:

1. Настройки → Конфиденциальность → Облачный пароль (в английском интерфейсе — Two-Step Verification).
2. Придумайте пароль, который вы нигде больше не используете. Лучше хранить его в менеджере паролей.
3. Подсказку делайте такой, чтобы она ничего не говорила посторонним.
4. Укажите почту для восстановления и подтвердите её кодом. Убедитесь, что на самой почте тоже включена двухфакторная аутентификация.

Теперь при входе с нового устройства одного кода будет недостаточно — понадобится и пароль.

Дополнительно полезно:

• поставить код-пароль на само приложение, если телефоном пользуются другие;
• в разделе конфиденциальности скрыть номер телефона и ограничить, кто может добавлять вас в группы;
• установить PIN-код на SIM-карту и узнать у оператора, как защититься от перевыпуска SIM по чужому запросу.

Проверка активных сеансов

В разделе Настройки → Устройства видно, где сейчас открыт ваш аккаунт: модель устройства, приложение, IP-адрес, страна и время последней активности.

• Завершите все сеансы, которые вы не узнаёте, или нажмите «Завершить все другие сеансы».
• Включите автоматическое завершение неактивных сеансов через выбранный срок.
• Проверяйте этот раздел время от времени, а также после любой подозрительной ситуации.

Учтите: только что авторизованное устройство Telegram на время ограничивает — оно не может сразу завершать другие сеансы. Это защищает от угонщика, но значит, что быстрее всего выгнать его можно со своего давно авторизованного устройства.

Если аккаунт уже угнали

Вы ещё вошли на каком-то своём устройстве:

1. Сразу откройте «Устройства» и завершите чужие сеансы.
2. Включите или смените облачный пароль и почту для восстановления.
3. Проверьте, не изменили ли злоумышленники имя пользователя, привязанную почту, и не создали ли они от вашего имени каналы или боты.

Вас выбросило со всех устройств:

1. Попробуйте войти по номеру телефона. Если облачный пароль не был установлен угонщиком, вы войдёте по коду из SMS и сразу завершите его сеанс.
2. Если угонщик поставил свой облачный пароль, используйте «Забыли пароль?». Когда почта для восстановления недоступна, Telegram предлагает сброс пароля с периодом ожидания — это защищает настоящих владельцев от быстрого сброса злоумышленником.
3. Напишите в официальную поддержку через приложение или на странице поддержки Telegram.

В любом случае предупредите контакты в других мессенджерах или по телефону: от вашего имени могут просить деньги или рассылать те же ссылки на «голосование».