Срочно

Взломали Telegram — что делать прямо сейчас

Короткий ответ

Действия зависят не от слова «взломали», а от того, есть ли у тебя доступ. Если Telegram открывается на давно авторизованном устройстве — заверши чужие сессии и смени облачный пароль. Если ты только что вошёл заново, завершать чужие сессии будет нельзя первые 24 часа. Если войти не получается совсем, остаётся официальное восстановление в самом Telegram. Контакты предупреждай после того, как доступ закрыт.

Автор: TG Cerber Team · Проверил: TG Cerber Security Review

Обновлено: 13 августа 2026

Первые пять минут

1. Открой Telegram на устройстве, где ты авторизован давно, — не входи заново с нового.
2. Настройки → Устройства. Найди сессии, которые точно не твои.
3. Заверши чужие сессии. Скриншот сделай, только если он не задерживает этот шаг.
4. Смени облачный пароль и email восстановления.
5. Проверь, не появились ли новые администраторы в твоих каналах и группах.

Предупреждать контакты имеет смысл после этого: пока чужая сессия открыта, твоё предупреждение может быть удалено из чата тем же человеком.

Что именно у тебя произошло

Четыре события часто называют одним словом «взломали», но они означают разное и требуют разных действий. Сверься с таблицей, прежде чем что-то делать.

Сигналы компрометации Telegram и что каждый из них доказывает
Что ты видишь	Что это значит	Что доказывает
Пришёл код входа	Кто-то запросил авторизацию по твоему номеру.	Ничего не подтверждает
Уведомление о новом входе	Telegram прислал служебное сообщение с устройством и регионом.	Авторизация произошла
Чужая активная сессия в списке	Доступ у постороннего есть прямо сейчас.	Прямое подтверждение
Сообщения от твоего имени	Контакты получают то, чего ты не писал.	Последствия уже наступили

Пришёл код входа

Без кода и облачного пароля сессия не создаётся. Код сам по себе означает попытку, а не захват. Никому его не пересылай — ни «поддержке», ни знакомому, который якобы попал в беду.

Уведомление о новом входе

Это уже свершившийся вход. Проверь список устройств: если сессия чужая, она там будет. Уведомление может относиться и к твоему собственному входу, о котором ты забыл.

Чужая активная сессия в списке

Единственный сигнал, который однозначно показывает, что посторонний внутри. Дальше действуй по разделу с планом, а не собирай доказательства.

Сообщения от твоего имени

Сессия могла быть уже завершена, а ущерб остался. Отдельный разбор этого случая — в статье про исходящий спам.

Разбор полей в списке устройств — в статье про активные сессии Telegram. Если чужая строка одна и ты не уверен, что она чужая, начни с разбора незнакомого устройства.

Ветка 1. Доступ есть на доверенном устройстве

Самый быстрый сценарий: аккаунт открывается там, где ты вошёл давно. Порядок важен — сначала прекращение доступа, потом всё остальное.

Заверши чужие сессии

Настройки → Устройства. Завершай адресно те строки, в которых уверен, что это не ты.

Смени облачный пароль

Настройки → Конфиденциальность → Облачный пароль. Это закрывает повторную авторизацию по старым данным.

Обнови email восстановления

Если к паролю привязана почта, к которой у тебя больше нет доступа, поменяй её на актуальную.

Проверь номер и SIM

Переадресация SMS и подмена SIM — типичный путь получения кода. Посмотри настройки у оператора.

Пройди impact review

Ниже — что просмотреть в аккаунте после того, как доступ закрыт.

Предупреди контакты

Готовый текст ниже. Отправляй его после закрытия доступа, а не до.

Завершить одну сессию или завершить все

Завершить конкретную сессию

Подходит, когда ты видишь чужую строку и узнаёшь все остальные. Ты остаёшься авторизован на своих устройствах, ничего не приходится восстанавливать. Это вариант по умолчанию.

Завершить все другие сессии

Одно действие закрывает всё, кроме текущей сессии. Разумно, когда своих устройств много, список непонятен или ты не уверен, что опознал все строки. Цена — заново войти на всех своих устройствах.

Ни один из вариантов не отзывает авторизации на внешних сайтах и не снимает права администраторов, которые злоумышленник успел выдать. Это отдельные пункты impact review.

Ветка 2. Ты вошёл заново, но сессия свежая

Частая ловушка: человек в панике входит с нового устройства и обнаруживает, что кнопка завершения чужой сессии не срабатывает. Причина не в чужой сессии, а в твоей: сессия, из которой выполняется действие, не может завершать другие первые 24 часа с момента входа. Возраст чужой сессии на это не влияет.

Точная формулировка

Ограничение описано в методе account.resetAuthorization Telegram API и возвращает ошибку FRESH_RESET_AUTHORISATION_FORBIDDEN. Это правило платформы, одинаковое для любого клиента. Обойти его нельзя, и мы не публикуем способов это сделать.

Пока ограничение действует, доступное тебе — не ждать сложа руки:

Поищи старое устройство

Планшет, рабочий ноутбук, Telegram Web в другом браузере. Если ты авторизован там дольше суток, завершать сессии можно оттуда прямо сейчас.

Смени облачный пароль

Это доступно сразу и не зависит от 24-часового ограничения. Новую авторизацию по старым данным оно закрывает, уже открытые сессии — нет.

Убери ценное из зоны риска

Выйди из связанных сервисов, отзови внешние авторизации, сними права там, где это критично.

Предупреди контакты

Если от твоего имени уже пишут, предупреждение важнее ожидания конца окна.

Подробный разбор ограничения и таблица состояний — в статье про 24-часовое правило.

Ветка 3. Доступ потерян полностью

Если войти в аккаунт не получается, действия со списком устройств недоступны — ни одно стороннее приложение, включая TG Cerber, не может завершить сессии в аккаунте, куда у тебя нет доступа. Рабочих путей ровно три, и все они внутри Telegram.

Вход по коду на номер

Основной путь. Код приходит в Telegram на уже авторизованное устройство, а если таких нет — по SMS. Убедись, что номер и SIM под твоим контролем.

Email восстановления

Работает, если включён облачный пароль и к нему привязана почта. Ссылка на сброс приходит именно на неё.

Официальная поддержка Telegram

Обращение через «Настройки → Задать вопрос» в приложении или форму на telegram.org. Сроки ответа Telegram не публикует, и мы их не обещаем.

Чего делать не нужно

Не обращайся к «специалистам по восстановлению» из рекламы и личных сообщений. Вернуть доступ к чужому аккаунту сторонний сервис не может — такие предложения сами по себе схема обмана.

Если доступ вернуть не удалось, предупреди контактов другим каналом связи: пока аккаунт под чужим контролем, от твоего имени могут просить деньги.

Impact review: что проверить после закрытия доступа

Завершение сессии останавливает доступ, но не отменяет того, что уже сделано. Пройдись по списку целиком.

Отправленные сообщения

Просмотри исходящие в личных чатах и группах. Отдельно — «Избранное»: туда часто складывают документы и коды.

Каналы и группы

Там, где ты владелец: публикации, закреплённые сообщения, ссылки-приглашения. Ссылку-приглашение можно отозвать и выпустить заново.

Права администраторов

Новые админы и изменённые права переживают завершение сессии. Проверь список вручную в каждом канале и группе.

Связанные сайты и сервисы

В настройках Telegram есть список авторизаций на внешних сайтах. Отзови те, которых не узнаёшь: они не закрываются вместе с сессией.

Профиль

Имя, username, фото, описание и номер. Подменённый username — типичная заготовка для обмана твоих контактов.

Платёжные и связанные активы

Привязанные кошельки, боты с доступом к аккаунту, подписки. Проверь, не появилось ли новых.

Готовый текст для контактов

Скопируй и отправь в личные чаты и рабочие группы. В тексте намеренно нет ссылок и нет просьб о деньгах — именно этих двух признаков ждут от сообщения, написанного злоумышленником.

Привет. Мой Telegram был скомпрометирован, доступ уже закрыт. Если в последние дни тебе приходили от меня сообщения с просьбой перевести деньги, проголосовать по ссылке или открыть файл — это писал не я. Ничего не открывай и никому ничего не переводи. Если ты уже что-то отправил, сохрани скриншот переписки, время и реквизиты, куда уходил перевод. Любую мою просьбу о деньгах в ближайшее время проверяй звонком.

Почему без ссылок

Сообщение со ссылкой от недавно взломанного аккаунта выглядит как продолжение атаки. Текстовое предупреждение доходит лучше.

Что попросить сохранить

Скриншот переписки, точное время, username отправителя и платёжные реквизиты. Это пригодится и контакту, и тебе.

Когда острая фаза закончилась

Проверь состояние аккаунта

Если доступ у тебя есть, бесплатная проверка соберёт активные сессии, состояние облачного пароля и связанные доступы в один результат — это быстрее, чем обходить настройки вручную.

Разберись с облачным паролем

Что именно он закрывает и почему не заменяет ревизию сессий — в отдельном разборе.

Постоянная защита TG Cerber наблюдает за появлением новых сессий и запрашивает подтверждение на неопознанный вход — это профилактика на будущее, а не инструмент восстановления. Vault создаёт резервную копию покрытых данных заранее, поэтому в уже случившемся инциденте помогает только тем, у кого он был подключён до него.

Источники

Читай также

Незнакомое устройство в сессиях

Что делать с одной конкретной чужой сессией.

Читать

Telegram не даёт завершить сессию

24-часовое ограничение и что делать, пока оно действует.

Читать

С моего аккаунта рассылается спам

Если от твоего имени уже пишут контактам.

Читать

TG Cerber для бизнеса

Защита критичных Telegram-аккаунтов и Company/Admin layer.

Читать

Все материалы TG Cerber Lab

Проверить аккаунт бесплатно

Если доступ к аккаунту у тебя есть, проверка соберёт активные сессии, состояние 2FA и связанные доступы в один результат.

Проверить аккаунт бесплатно Как работает проверка

Вопросы и ответы

С чего начать, если Telegram взломали?

С проверки того, есть ли у тебя доступ. Если аккаунт открывается на давно авторизованном устройстве — заверши чужие сессии и смени облачный пароль. Если доступ потерян, действия со списком сессий недоступны, и остаётся официальное восстановление в самом Telegram.

Почему Telegram не даёт завершить чужую сессию?

Ограничение зависит от возраста сессии, из которой ты действуешь, а не от возраста чужой. Пока с твоего входа не прошло 24 часа, завершать другие сессии нельзя. Действуй с устройства, где ты авторизован давно.

Смена облачного пароля выкинет злоумышленника?

Нет. Смена или включение облачного пароля закрывает путь для новой авторизации, но не завершает уже открытые сессии. Их нужно закрывать отдельно в списке устройств.

Можно ли вернуть удалённые переписки?

Нет. Сообщения, удалённые из аккаунта, восстановить нельзя — ни через поддержку, ни через сторонние сервисы. Поэтому смысл имеет только скорость закрытия доступа.

Кто может вернуть доступ к аккаунту?

Только сам Telegram, через вход по номеру, email восстановления от облачного пароля или обращение в официальную поддержку. Сторонние сервисы доступ не возвращают, и TG Cerber здесь не исключение.

Что делать компании, если взломали Telegram сотрудника?

Сначала остановить доступ и завершить посторонние сессии, затем предупредить коллег, клиентов и контрагентов, проверить связанные каналы и доступы и назначить ответственного за инцидент. Компрометацию Telegram руководителя, финансов, BD или администратора канала рассматривать как security-инцидент компании.