Срочно
С моего аккаунта Telegram рассылается спам: как остановить
Короткий ответ
Сначала останови доступ, потом предупреждай людей. Открой список устройств, заверши сессии, которых не узнаёшь, и смени облачный пароль. Только после этого пиши контактам. Если сообщения идут не из твоего чата, а от похожего аккаунта, твой Telegram может быть цел — это клон, и действовать нужно иначе.
Автор: TG Cerber Team · Проверил: TG Cerber Security Review
Обновлено: 13 августа 2026
Сначала определи, что происходит
Четыре разные ситуации выглядят одинаково — «от меня идёт спам», — но требуют разных действий. Найди свою строку и переходи в нужный раздел.
| Симптом | Вероятная причина | Первое действие |
|---|---|---|
| Сообщения приходят из существующей переписки с тобой | Компрометация активной сессии | Закрывай доступ: раздел «Первые пять минут» |
| Пишет аккаунт с похожим username и твоим фото, но в новом чате | Клон, выдача себя за тебя | Твой аккаунт скорее всего цел: раздел про клона |
| Спам приходит тебе самому, от чужих аккаунтов | Входящий спам — другая ситуация | Это не компрометация твоего аккаунта |
| Пришёл код входа, но новой сессии в списке нет | Попытка входа, не захват | Код никому не пересылай, проверь список устройств |
Первые пять минут, если доступ у постороннего
- 1. Открой Telegram на устройстве, где ты авторизован давно, — не входи заново с нового.
- 2. Настройки → Устройства. Заверши сессии, которых не узнаёшь.
- 3. Смени облачный пароль и email восстановления.
- 4. Настройки → Конфиденциальность → Связанные сайты: отзови всё незнакомое.
- 5. Только теперь отправь предупреждение контактам — текст ниже.
Порядок именно такой. Если написать контактам раньше, чем закрыт доступ, посторонний удалит предупреждение из чата и продолжит рассылку.
Завершить одну сессию или завершить все
Завершить конкретную сессию
Завершить все другие сессии
Ни то, ни другое не отзывает авторизации на внешних сайтах и не снимает права администраторов — это отдельные шаги ниже. Как читать поля в списке устройств, разобрано в статье про активные сессии; что делать с одной подозрительной строкой — в разборе незнакомого устройства.
Готовый текст для контактов
Скопируй и отправь в личные чаты и рабочие группы. В тексте намеренно нет ссылок и нет просьб о деньгах: именно этих двух признаков ждут от сообщения, написанного злоумышленником.
Привет. С моего Telegram уходила рассылка, которую я не отправлял. Доступ уже закрыт. Если тебе приходила просьба перевести деньги, проголосовать по ссылке или открыть файл — это был не я. Ничего не открывай и ничего не переводи. Если ты уже перевёл, сохрани скриншот переписки, точное время и реквизиты получателя. Любую мою просьбу о деньгах в ближайшее время проверяй звонком.
Что попросить сохранить
Почему это важно
Ревизия каналов и групп
Права администратора переживают завершение сессии: закрыв доступ, ты не отменяешь того, что успели выдать. Проверь вручную везде, где ты владелец.
Список администраторов
Ссылки-приглашения
Публикации и закреплённое
Боты с доступом
Если сообщения идут после завершения сессий
Три реальные причины, в порядке частоты проверки.
Сессия не была завершена
Рассылку ведёт бот или внешний сервис
Это не твой аккаунт
Проверь результат
Про 24-часовое ограничение
FRESH_RESET_AUTHORISATION_FORBIDDEN. Возраст чужой сессии значения не имеет. Поэтому в момент инцидента лучше не входить заново с нового устройства. Разбор ограничения — в отдельной статье.Клон против компрометации
Клон — это отдельный аккаунт с твоим именем и фото, который пишет твоим знакомым в новых чатах. Твой Telegram при этом цел, и завершение сессий ничего не изменит.
| Признак | Компрометация | Клон |
|---|---|---|
| Где сообщение | В существующей переписке с тобой | В новом чате |
| Username | Совпадает с твоим | Похожий, но отличается символом или подчёркиванием |
| Список устройств | Есть чужая сессия | Чужих сессий нет |
| Что делать | Закрывать доступ | Пожаловаться на аккаунт и предупредить контактов |
На клон жалуются встроенной кнопкой в профиле аккаунта: открыть профиль → меню → пожаловаться. Предупреждение контактам нужно в обоих случаях — текст выше подходит с небольшой правкой первой фразы.
Если спам приходит тебе, а не от тебя
Это другая ситуация: твой аккаунт ни при чём. Пожалуйся на отправителя и заблокируй его, при желании ограничь, кто может добавлять тебя в группы, в настройках конфиденциальности. Проверять свои сессии из-за входящего спама не нужно — связи между этими событиями нет.
Если пришёл код входа, но новой сессии нет
Код сам по себе означает попытку, а не захват: без кода и облачного пароля сессия не создаётся. Никому его не пересылай — ни «поддержке», ни знакомому, который якобы попал в беду. Открой список устройств и убедись, что новых строк нет. Если облачный пароль ещё не включён, это подходящий момент: что он закрывает, а что нет. Учти, что включение пароля не завершает уже открытые сессии — их закрывают отдельно.
Чтобы не повторилось
Постоянная защита TG Cerber наблюдает за появлением новых сессий и запрашивает подтверждение на неопознанный вход — это профилактика, а не способ отменить уже отправленные сообщения. Vault дополняет её резервной копией покрытых данных, но и он не переписывает уже отправленное. Ни то, ни другое не отменяет ручной ревизии каналов и связанных сайтов после инцидента.
Читай также
Взломали Telegram — что делать
Полный порядок действий по трём состояниям доступа.
ЧитатьНезнакомое устройство в сессиях
Разбор одной конкретной чужой сессии.
ЧитатьАктивные сессии Telegram
Как читать список устройств и его поля.
ЧитатьTG Cerber для бизнеса
Защита критичных Telegram-аккаунтов и Company/Admin layer.
ЧитатьПроверить аккаунт бесплатно
Когда срочные действия сделаны, проверка подтвердит результат: активные сессии, состояние 2FA и связанные доступы в одном месте.