Тендеры и лиды
Информация
У многих компаний Telegram давно стал рабочей инфраструктурой: канал с клиентами, боты, переписка с заказчиками, иногда приём оплат. И почти всегда все это висит на одном аккаунте - чаще на личном номере основателя или SMM-специалиста. Пока аккаунт на месте, об этом никто не думает. Когда его уводят, выясняется, что канал не на кого переписать, второго администратора нет, а от имени компании уже рассылают сообщения с просьбой перевести деньги.
Ниже - порядок действий для первого часа и список настроек, которые стоит сделать заранее. Описываю только официальные механизмы самого Telegram и то, что вижу в работе с угнанными аккаунтами. Инструкций, как угоняют, здесь нет.
Переписку в Telegram никто не взламывает. Атакуют человека: нужно, чтобы владелец сам отдал код подтверждения или ввел данные на поддельной странице. По оценке экспертов Solar, передача кода на фальшивой странице входа остается главным механизмом угона.
По данным BI.ZONE и F6, в первом квартале 2026 года доменов, которые копируют вход в Telegram, стало примерно вдвое меньше, чем годом раньше. Угроза при этом не ушла, она сменила форму. Схемы, которые чаще всего встречаются сейчас:
Поддельная страница входа. Ссылка ведет на копию Telegram, где просят номер и код. Официальный вход никогда не просит вводить код на стороннем сайте.
Голосование за ребенка и сбор на лечение. По данным F6, под эту схему создали больше 290 доменов, пик пришелся на февраль 2026 года.
Официальный прокси или ускоритель. Появился весной 2026 года на фоне замедления Telegram: для подключения просят авторизоваться. Настройка прокси в Telegram код не требует.
Атака внутри самого мессенджера. По данным Лаборатории Касперского и CYFIRMA, в крупных чатах пишут о переезде чата и просят ввести код входа с нового устройства. Внешней ссылки нет, поэтому привычная проверка адреса не срабатывает.
Сообщение от поддержки или от знакомого. Пугают блокировкой или просят переслать код, который якобы пришел по ошибке. Поддержка Telegram в личку с такими просьбами не пишет.
Для компании особенно опасна рабочая маскировка: оплата зависла, клиент не может войти в бота, партнер прислал документ. В потоке из десятков сообщений в день на такое кликают на автомате.
Войдите заново по своему номеру. Telegram опознает пользователя по номеру телефона. Пока SIM-карта у вас, введите номер и получите код. Вход с родного номера обычно вытесняет чужую сессию.
Завершите все чужие сеансы. Настройки, затем Устройства: оставьте только текущий. Это выбрасывает злоумышленника.
Поставьте облачный пароль и привяжите резервную почту. Без двухэтапной проверки аккаунт уведут тем же путем. Резервная почта - единственный способ сбросить облачный пароль, если его забыли.
Проверьте, что успели поменять. Привязанный номер и почту, имя пользователя, список администраторов в каналах и права ботов. Аккаунт могут вернуть уже пустым: с чужим админом в канале компании.
Предупредите клиентов и подписчиков. С другого аккаунта или в канале: от вашего имени могли просить деньги. Для бизнеса это важнее, чем кажется - удар по доверию часто обходится дороже самого аккаунта.
Сохраните доказательства. Скриншоты, дату и время потери доступа, переписку с оператором и копии обращений. Пригодятся и для поддержки, и для заявления в полицию, если ущерб серьезный.
Если облачный пароль уже поставил злоумышленник, а резервной почты у вас нет, сбросить его Telegram не даст. Остается только удаление аккаунта с новой регистрацией на тот же номер - и тогда пропадает переписка, а каналы без второго владельца теряются. Это крайняя мера, до нее стоит пройти все остальное.
Если номер тоже увели (SIM перевыпустили или номер в аккаунте сменили), порядок обратный: сначала вернуть номер у оператора связи, потом заниматься аккаунтом. Без номера платформа вас не опознает. Параллельно можно писать в официальную форму поддержки - она работает без входа: номер в международном формате, дата и время потери доступа, что видно на экране, почта для ответа. Ответ не мгновенный и не гарантирован.
Наша система сама подберет вам исполнителей на услуги, связанные с разработкой сайта или приложения, поисковой оптимизацией, контекстной рекламой, маркетингом, SMM и PR.
Заполнить заявку
13829 тендеров
проведено за восемь лет работы нашего сайта.
После угона многие видят сообщение о превышении лимита попыток входа. Это защита от перебора: срабатывает, когда с одного номера подряд запрашивают слишком много кодов. По моим случаям лимит часто добирает сам владелец, пытаясь войти снова и снова. Что делать: перестать запрашивать коды, зайти с устройства, где Telegram еще открыт (ноутбук, планшет, десктоп), и там завершить чужие сеансы. Это наблюдение из практики, а не опубликованное правило платформы.
Не перебирать попытки входа десятками.
Не вводить и не пересылать код подтверждения никому и никуда. Ни один законный способ восстановления этого не требует.
Не отдавать пароль или доступ к почте тем, кто обещает связи в поддержке. К пострадавшим приходит вторая волна мошенников именно с таким предложением.
Не платить за гарантированный возврат. Гарантий нет в принципе, решение всегда за платформой.
Не удалять аккаунт сгоряча: это необратимо.
Почти все схемы разбиваются об одни и те же настройки. Большинство делается за пару минут.
Облачный пароль и резервная почта на всех рабочих аккаунтах. Если сделать только одно - сделайте это: даже утекший код без пароля не откроет аккаунт.
Отдельный номер под бизнес-аккаунт и по возможности отдельное устройство, а не личная SIM основателя.
Второй администратор с полными правами в каждом канале компании. Если основной аккаунт придется удалить, канал не уйдет вместе с ним.
Регулярная проверка активных сеансов. Раз в неделю заглянуть в Устройства и завершить все незнакомое.
Правило для команды: на любую просьбу ввести код или войти по ссылке - пауза и проверка через другой канал. Без исключений, даже если пишет знакомый или заказчик.
Если канал ведет подрядчик или агентство: доступ через права администратора, а не через логин и код от аккаунта владельца.
Код подтверждения Telegram - это ключ от аккаунта. Его не просит ни поддержка, ни друзья, ни администрация чата. Если команда усвоит только это правило, большинство схем из списка выше перестанут работать.
Артём Бахрамов, AI-стратег, восстановление доступа к аккаунтам Instagram и Telegram. bahramovai.com
