Кража аккаунтов в Telegram стала распространенной мошеннической схемой. Получив доступ к чужой учетной записи, злоумышленники могут рассылать от имени владельца сообщения с просьбами перевести деньги, проголосовать по ссылке или получить «подарочную» подписку Telegram Premium.
Иногда для обмана используются и более сложные схемы — например, сообщения якобы от руководства компании или знакомых.
При этом владелец аккаунта может не сразу заметить взлом. Telegram позволяет одновременно использовать одну учетную запись на нескольких устройствах, поэтому мошенники могут открыть дополнительную сессию и продолжать пользоваться аккаунтом, не отключая владельца. Отправленные от его имени сообщения злоумышленники могут удалять только у себя, поэтому сам пользователь их не увидит, хотя адресаты будут получать их.
Как понять, что аккаунт могли взломать
Насторожиться стоит, если без вашего участия изменились имя пользователя или фотография профиля, друзья начали получать от вас странные сообщения, появился код подтверждения входа на новом устройстве или вы недавно переходили по подозрительным ссылкам и вводили номер телефона, код подтверждения либо пароль.
Еще один тревожный сигнал — сообщения, которые неожиданно появляются от вашего имени и тут же исчезают. Это может означать, что к аккаунту подключился посторонний пользователь.
Что делать в первую очередь
Если доступ к Telegram у вас еще сохранился, необходимо проверить активные сеансы. Для этого следует открыть Настройки → Устройства и завершить все незнакомые подключения или выбрать пункт «Завершить другие сеансы». После этого посторонние устройства потеряют доступ к аккаунту.
Также рекомендуется сразу установить дополнительный облачный пароль — двухфакторную защиту, которая будет запрашиваться при входе с нового устройства вместе с одноразовым кодом. Сделать это можно в разделе Настройки → Конфиденциальность → Облачный пароль.
Если самостоятельно решить проблему не удается, можно обратиться в поддержку Telegram через раздел Настройки → Помощь → Задать вопрос либо заполнить форму поддержки на официальном сайте сервиса. При этом специалисты советуют не ждать ответа поддержки, если есть возможность самостоятельно закрыть подозрительные сессии.
Если доступ к аккаунту уже потерян
Если мошенники отключили все ваши устройства, можно попытаться войти заново по номеру телефона. Для этого нужно запросить код через SMS, ввести его и, если установлен, указать облачный пароль. После восстановления доступа необходимо сразу завершить все остальные активные сеансы.
Если вернуть учетную запись не удалось, важно предупредить друзей, родственников и коллег, что сообщения от вашего имени могут отправлять мошенники. Это поможет защитить их от просьб перевести деньги или перейти по фишинговым ссылкам.
Главная мера профилактики — не передавать никому коды подтверждения и пароли, внимательно проверять ссылки и заранее включить двухфакторную защиту аккаунта.