Как защитить Telegram-аккаунт от взлома

Telegram-аккаунт защищают три вещи: облачный пароль с почтой для восстановления, контроль активных сеансов и привычка никому не отдавать коды. Без облачного пароля войти в ваш аккаунт можно по одному коду из SMS или из сообщения Telegram — именно его мошенники и выманивают. Если в Telegram у вас кошелёк с деньгами, добавьте к этому PIN-код кошелька.

Коротко:

• Включите облачный пароль и укажите почту для восстановления — это 2 минуты.
• Раз в месяц проверяйте «Устройства» и завершайте незнакомые сеансы.
• Код входа, облачный пароль и ссылки «подтверждения» никому не отправляйте.
• Для кошелька в Telegram включите отдельный PIN-код и сохраните ключ восстановления.

Почему угон Telegram опасен для денег?

Telegram давно стал не только мессенджером, но и местом, где живут кошельки, P2P-сделки и переписка с банками. Угнанный аккаунт мошенники используют так:

• пишут вашим родным и друзьям «срочно займи до вечера» — подробнее в статье фейковый друг просит денег;
• пытаются вывести деньги из Telegram-кошельков;
• рассылают от вашего имени ссылки «проголосуй за мою племянницу» и угоняют следующие аккаунты;
• ищут в переписке фото документов, карт и сид-фраз.

Самый частый способ угона — выманить код входа. Разбор схемы — в статье угон аккаунта через код.

Как включить облачный пароль?

1. Откройте Настройки → Конфиденциальность → Облачный пароль (в некоторых версиях — «Двухэтапная аутентификация»).
2. Нажмите «Задать пароль» и придумайте пароль, которого нет у вас нигде больше. Хороший вариант — 3–4 случайных слова.
3. Добавьте подсказку — такую, которая ничего не скажет постороннему.
4. Укажите почту для восстановления и подтвердите её кодом. Используйте почту, у которой тоже есть надёжный пароль и двухфакторная защита.

Теперь при входе на новом устройстве Telegram попросит не только код, но и облачный пароль. Общий принцип — в глоссарии: 2FA.

Как проверить активные сеансы и выйти с чужих устройств?

1. Откройте Настройки → Устройства.
2. Посмотрите список: модель устройства, приложение, место и время последней активности.
3. Незнакомый сеанс — нажмите на него и выберите «Завершить сеанс». Если сомневаетесь, нажмите «Завершить все другие сеансы».
4. Там же настройте автоматическое завершение неактивных сеансов — например, через месяц.

Обратите внимание: Telegram в целях защиты может не дать только что вошедшему устройству сразу завершать старые сеансы. Поэтому, если мошенник успел войти, но у вас остался старый сеанс, действуйте быстро — со старого устройства вы его выкинете.

Признаки, что аккаунт взломан: незнакомые сеансы, сообщения, которых вы не писали, уведомление о входе с нового устройства, изменённая почта или пароль.

Как настроить почту для восстановления?

Почта нужна в двух случаях: если вы забыли облачный пароль и если надо подтвердить, что аккаунт ваш.

• Указывайте личную почту, к которой есть доступ только у вас.
• Включите на этой почте двухфакторную защиту — иначе угон почты откроет дорогу к Telegram.
• Проверьте, что почта актуальна: в настройках облачного пароля видно, какая почта указана.

В новых версиях Telegram также можно привязать почту для получения кодов входа — это снижает зависимость от SMS. Если в ваших настройках такая опция есть, ею стоит воспользоваться.

Как защитить кошелёк внутри Telegram PIN-кодом?

Облачный пароль защищает вход. Но если телефон разблокирован и попал в чужие руки, Telegram уже открыт. Поэтому у кошельков в Telegram есть собственная защита.

В Swap KG:

• PIN-код запрашивается на все операции, которые выводят деньги, — вывод, переводы и другие списания;
• Face ID или отпечаток можно включить в Mini App;
• ключ восстановления возвращает доступ к кошельку, если вы потеряли Telegram.

Подробнее — на странице безопасность кошелька. Дополнительно включите в Telegram код-пароль (Настройки → Конфиденциальность → Код-пароль) — он закрывает само приложение на телефоне.

Какие сообщения в Telegram должны насторожить?

Почти все угоны начинаются с сообщения. Насторожиться стоит, если:

• «Пришлите код, который пришёл вам в Telegram» — от «поддержки», «друга» или «курьера». Код входа не нужен никому, кроме вас.
• «Проголосуйте за мою племянницу» со ссылкой, которая просит войти через Telegram. Подробнее — в статье голосование в WhatsApp и Telegram.
• «Ваш аккаунт будет удалён, подтвердите» — Telegram так не пишет.
• Файл .apk «с фотографиями» или «приглашением» — это вирус. Схема — в статье вирус под видом приглашения.
• «Бесплатный Premium» или «бесплатные звёзды» за вход через сторонний сайт.

Официальные уведомления Telegram приходят от служебного аккаунта Telegram с отметкой проверки, и в них прямо написано: никому не сообщайте этот код.

Что делать, если аккаунт уже угнали?

1. Если доступ остался на одном устройстве — сразу завершите все другие сеансы, смените облачный пароль и проверьте почту восстановления.
2. Если доступа нет — попробуйте войти заново по номеру. При запросе облачного пароля нажмите «Забыли пароль?» — код придёт на почту восстановления, если мошенник её не сменил.
3. Предупредите родных и друзей через другие каналы: «мой Telegram взломан, денег не просил».
4. Защитите деньги: если кошелёк поддерживает вход по ключу восстановления, восстановите доступ к нему на новом аккаунте; смените пароли в связанных сервисах.
5. Сообщите в поддержку Telegram через официальное приложение и сохраните доказательства для милиции, если от вашего имени просили деньги.

Если в переписке хранились фото сид-фразы или документов, считайте их скомпрометированными. Что делать с кошельком в этом случае — в статье взломали криптокошелёк: что делать.