В 2025 году число пользователей Telegram превысило 1 млрд человек. Мессенджер предлагает все больше новых опций, в том числе связанных с криптовалютой и электронной коммерцией. Это привлекает злоумышленников, а число взломов аккаунтов постоянно растет. Только за первые три месяца 2025 года одна из русскоязычных групп хакеров похитила более 887 тыс. учетных записей пользователей из России и других стран. «РБК Тренды» рассказывают, как распознать взлом аккаунта, восстановить доступ к нему и защититься от подобных попыток в будущем.
Содержание:
Как взламывают Telegram
Интерес мошенников к Telegram растет по мере того, как в мессенджер добавляют новый функционал. Теперь многие пользователи хранят в своих аккаунтах банковские реквизиты, паспортные данные и другую чувствительную информацию, которая дает доступ к финансам или другим ресурсам. Кроме того, украденные аккаунты часто используют для продажи. Их покупают те злоумышленники, которые намерены организовать массовую рассылку спама, создавать каналы или группы для вымогательства и других целей.
Из-за того что администрация Telegram постоянно ужесточает меры безопасности, хакеры ищут новые пути взлома мессенджера. В настоящее время самые популярные из них включают:
- Запрос данных с помощью фейкового сайта или аккаунта. Этот метод считается одним из самых распространенных и эффективных. Пользователь может получить письмо якобы от администрации Telegram с целью получения личной информации, в том числе для авторизации в системе. Такому письму стоит доверять, только если оно поступило с https://telegram.org.
- Переход по вредоносной ссылке. Еще один популярный метод взлома, когда ссылка или QR-код могут прийти от лица из списка контактов получателя. В сообщении хакеры могут, к примеру, написать, что автор послания дарит получателю подписку Telegram Premium. Если перейти по ссылке или отсканировать код, то активируется вирус, который крадет личные сведения пользователя, что приводит к взлому аккаунта.
Сообщение с фейковой ссылкой на получение подписки Telegram Premium - Сканирование физического QR-кода. Такие коды обычно клеят на улицах поверх реальных, чтобы жертва перешла на поддельную страницу, к примеру, события и указала там свои персональные данные.
- Взлом смартфона с помощью поддельного приложения Telegram. Эта угроза особенно актуальна для пользователей Android. На форумах, в групповых чатах или просто в результатах поиска можно встретить рекламу «улучшенных» версий мессенджера, например, с бесплатными премиум-функциями. Загрузка и установка такого сервиса заражает телефон вредоносным ПО, которое может украсть аккаунт вместе со всеми остальными данными. Подобные приложения-обманки встречаются даже в официальном магазине Google Play.
- Выпуск дублирующей сим-карты, когда мошенник фактически получает доступ к социальным сетям пользователя, данным его электронных кошельков и банковских карт.
- Взлом Telegram-бота или канала, который работает в автономном режиме без контроля со стороны владельца. Это позволяет разместить спам или использовать страницы в других целях.
Как понять, что Telegram взломали
На взлом аккаунта в мессенджере могут указывать несколько признаков:
- пропажа или добавление подписок и сообщений;
- изменение картинки аватара или сведений в личном профиле;
- подозрительная активность в чатах аккаунта;
- проблемы с авторизацией, доступом к аккаунту, автоматический выход из системы;
- уведомления о входе в мессенджер с незнакомого устройства или местоположения.
Эксперты по кибербезопасности дополнительно советуют проверять наличие посторонних сеансов в разделе «Конфиденциальность» → «Показать все сеансы» хотя бы раз в неделю.
Что делать, если взломали Telegram
Если аккаунт все же был взломан, нужно предпринять следующие шаги:
- Проверить раздел «Показать все сеансы». При наличии незнакомых устройств или геолокаций потребуется выбрать функцию «Завершить все сеансы» («Активные сессии»). В таком случае все сеансы, кроме текущего, будут завершены и мошенники потеряют доступ к аккаунту.
Опция «Завершить все сеансы» в десктопной версии Telegram - Обратиться в техническую поддержку Telegram через «Настройки» → «Помощь» → «Задать вопрос». Также можно заполнить форму на официальном сайте мессенджера. Однако быстрого ответа ждать не стоит, поскольку в техподдержке работают волонтеры.
Форма обращения на официальном сайте Telegram - Восстановить доступ к аккаунту в Telegram через код из SMS. Это действие потребуется, если после взлома прошло более 24 часов и доступа к аккаунту больше нет. Для этого в приложении Telegram нужно ввести свой номер телефона и выбрать «Отправить код через SMS», ввести полученный код и облачный пароль, если он установлен, а затем завершить все другие сеансы. Выполнять все действия нужно быстро, так как мошенники получат уведомление о попытке доступа к аккаунту.
Восстановление доступа к аккаунту в Telegram через код из SMS - Создать новый аккаунт в Telegram со старым номером. Это действие потребуется, если восстановить старый аккаунт не получилось. Для начала нужно удалить старый аккаунт. Это возможно, если к нему есть доступ или установлен облачный пароль. Для удаления потребуется перейти в «Настройки» → «Конфиденциальность» → «Удалить мой аккаунт» → «Если я не захожу» → «Удалить аккаунт сейчас». В случае с облачным паролем потребуется зайти в приложение, ввести номер телефона, выбрать «Забыли пароль» → «Нет доступа к почте» → «Сбросить аккаунт».
Если аккаунт оказался в чужих руках, например, после кражи смартфона, то потребуется заблокировать сим-карту, связавшись с оператором. После этого можно выпустить новую с прежним номером телефона и войти в аккаунт по этому номеру и коду доступа.
Как восстановить Telegram, если взломали
Вернуть себе аккаунт можно, завершив все подозрительные сеансы и установив новый облачный пароль. Однако действовать следует быстро, потому что некоторые злоумышленники после кражи данных удаляют аккаунты жертв.
Как сделать так, чтобы Telegram не взломали
Для начала выставить нужные настройки конфиденциальности и безопасности. В разделе «Настройки» требуется выбрать «Конфиденциальность и безопасность», а затем:
- защитить чаты, если устройство случайно остается разблокированным и без присмотра. Для этого нужно выбрать «Безопасность», нажать «Код-пароль», придумать PIN-код, установить его и подтвердить;
Опция «Код-пароль» в мобильной версии Telegram - защитить устройство от разблокировки. Для этого надо выбрать «Блокировка экрана» и установить небольшое значение — 1 или 5 минут. Если устройство поддерживает распознавание отпечатков пальцев или лиц, то можно задействовать и эту опцию;
Опция «Блокировка экрана» - настроить двухфакторную аутентификацию для защиты от взлома. Для этого нужно выбрать «Двухфакторная аутентификация» и задать надежный пароль, который потребуется ввести при новой попытке входа в мессенджер или с нового устройства. Важно запомнить этот пароль, так как в противном случае придется сбросить свой аккаунт;
Ввод облачного пароля для двухфакторной аутентификации в Telegram - настроить конфиденциальность своего профиля, чтобы скрыть личные данные от широкого круга пользователей. Эксперты рекомендуют выставить следующие настройки:
«Номер телефона» → «Кто может видеть мой номер телефона» → «Никто».
- «Номер телефона» → «Кто может найти меня по моему номеру» → «Контакты».
- «Время захода» → «Кто может видеть мою временную метку» → «Никто».
- «Фотография профиля» → «Кто может видеть мою фотографию профиля» → «Контакты».
- «Пересылка сообщений» → «Кто может добавлять ссылку на мою учетную запись при пересылке моих сообщений» → «Контакты».
- «Звонки» → «Кто может мне звонить» → «Контакты» (или «Никто»).
- «Вызовы» → «Peer-to-Peer» → «Контакты» (или «Никто»).
- «Приглашения» → «Кто может добавлять меня» → «Контакты».
Эксперты «Лаборатории Касперского» дополнительно рекомендуют тем, кто работает с чувствительными данными в Telegram, использовать отдельный номер телефона для входа в мессенджер или виртуальный номер, а также скрывать свой IP-адрес (например, при помощи VPN).
Также эксперты советуют:
- не доверять сообщениям с подарками даже от знакомых отправителей и перепроверять информацию по другим каналам связи;
- покупать подписки только через официальные каналы;
- игнорировать любые таймеры и обратные отсчеты в сообщениях, так как мошенники часто используют их для давления;
- остерегаться альтернативных версий приложений.
Читают также:
➤ Подписывайтесь на телеграм-канал «РБК Трендов» — будьте в курсе последних тенденций в науке, бизнесе, обществе и технологиях.