18.07.2023
1 хв
2692
Якщо ви втратили доступ до свого акаунту в Telegram, є кілька способів відновити його. Ця стаття допоможе вам покроково повернути доступ до месенджера, пояснить, що робити у випадку втрати телефону або номера, та як захистити обліковий запис від подальших загроз. Дізнайтесь детальні рекомендації та поради щодо безпеки, щоб уникнути втрати доступу в майбутньому.
У разі злому облікового запису Telegram, подальша доля аккаунта залежить від того, наскільки правильно та зважено будуть виконані дії. Важливо діяти не лише швидко, але й обдумано. Часто користувачі, зіткнувшись зі зломом, в паніці видаляють додаток Telegram зі своїх пристроїв, помилково вважаючи, що це вирішить проблему. У цій статті пояснюється, чому такий крок не допоможе, і наводяться рекомендації щодо того, як правильно діяти в подібних ситуаціях.
Не поспішайте.
Уважно прочитайте цю статтю. Ознайомтеся з усіма її пунктами: навіть з тими, які не належать до вашої конкретної ситуації.
Якщо у вас залишаться запитання, зверніться до групи Telegram Info Чат та задайте їх досвідченим користувачам.
Якщо ви вважаєте, що ваш обліковий запис зламаний , то потрібно діяти в такій послідовності:
Переконатися, що обліковий запис дійсно зламаний.
Позбавити зловмисників доступу до облікового запису.
Захистити обліковий запис від майбутніх зломів.
Якщо ви бачите, що зламано обліковий запис когось із ваших друзів або знайомих, то, будь ласка, зробіть наступне:
Повідомте жертві, що її обліковий запис зламали. Постарайтеся зробити це не в Telegram, а якимось іншим способом.
Надішліть їй посилання на цю статтю.
Будьте готові надіслати скаргу на зламаний обліковий запис. Будь ласка, не робіть цього, поки справжній власник облікового запису сам не попросить вас про це!
Ваш обліковий запис напевно зламаний, якщо ви спостерігаєте будь-яку з наступних ознак (або кілька відразу):
Надходить повідомлення від службового акаунта Telegram про нову успішну авторизацію на невідомому пристрої, хоча нові входи не здійснювалися.
Інші користувачі починають отримувати повідомлення в особистих чатах, які вони не надсилали, з проханням переказати кошти або перейти за підозрілим посиланням. Зловмисники можуть видаляти ці повідомлення після розсилки.
У списку чатів з’являються нові групи та канали, незважаючи на налаштування конфіденційності, що забороняють додавання до нових груп і каналів.
Змінюються ім’я, аватар або текст у полі “Про себе” без участі власника облікового запису.
У списку активних сесій з’являються невідомі пристрої.
Обліковий запис несподівано виходить з усіх пристроїв, а при спробі увійти виникають труднощі.
Це залежить від того, яка саме ситуація склалася у вашому обліковому записі:
Вхід до облікового запису виконано на одному з ваших пристроїв.
Вхід в обліковий запис не виконано на жодному з ваших пристроїв.
Якщо у вас є пристрій, на якому виконано вхід до вашого облікового запису, то необхідно зробити наступне:
Відкрийте список пристроїв, на яких виконано вхід: на ПК — «Параметри › Конфіденційність › Активні сеанси», у мобільних програмах — «Параметри › Пристрої».
Натисніть кнопку «Завершити всі інші сеанси».
Переконайтеся, що програма не показала повідомлення про помилку, а інші сеанси дійсно завершилися.
Якщо ви використовуєте ПК з Windows або MacOS, то: виконайте вхід до облікового запису на мобільному пристрої (Android або iPhone). Завершіть сеанс на комп’ютері. Це важливо.
Захистіть свій обліковий запис від майбутніх зламів.
Якщо при спробі завершити інші сеанси з’являється повідомлення: «Завершення сеансів з нового пристрою недоступне для безпеки. Будь ласка, використовуйте пристрій, де ви авторизувалися раніше, або спробуйте знову через кілька годин», це означає, що вхід до облікового запису було здійснено менше 24 годин тому, і завершити інші сеанси неможливо.
Ця особливість роботи Telegram може здатися нелогічною, але впродовж перших 24 годин після входу завершити інші сеанси неможливо. Протягом цього часу можна побачити, як зловмисники надсилають шкідливі повідомлення вашим контактам, додають порноканали або видаляють чати. У цей період важливо не видавати своєї присутності, оскільки зловмисники можуть вигнати вас з акаунта, а ви — їх не зможете. Тому варто поводитися непомітно та дочекатися закінчення 24 годин.
На жаль, навіть у цьому випадку зловмисники все одно зможуть легко виявити, що ви увійшли до свого облікового запису, і примусово завершити ваш сеанс.
А ось чого не треба робити:
Виходити зі свого облікового запису в надії, що зловмисникам це якось завадить. Не завадить, а навпаки допоможе: ви позбавите себе старого сеансу, а разом із ним і можливості вигнати шахраїв зі свого облікового запису.
Видаляти програму Telegram зі свого пристрою. Цим ви теж полегшите шахраям завдання.
Розсилати всім своїм контактам повідомлення на кшталт «Не переказуй гроші і не переходь за посиланням, це не я, мене зламали!» до завершення решти сеансів. Зловмисники зможуть їх побачити, зрозуміють що ви перебуваєте в обліковому записі, видалять ваші повідомлення, а заразом виженуть вас з облікового запису.
Якщо ваш обліковий запис зламаний, а пристроїв з виконаним входом у вас немає, тоді потрібно діяти так:
Увійдіть до свого облікового запису.
Пробудьте в ньому 24 години, нічим не видаючи своєї присутності
Завершіть сеанси зловмисників.
Якщо ваш обліковий запис не був раніше переведений платформою Telegram на авторизацію електронною поштою, то майте на увазі наступне:
Якщо немає доступу до сім-картки з номером телефону, прив’язаним до облікового запису, шансів на відновлення доступу практично немає. Telegram не дозволить увійти в обліковий запис без отримання коду авторизації на прив’язаний номер телефону. Жодні інші методи — знання хмарного пароля, доступ до електронної пошти або звернення до мобільного оператора — не допоможуть. Єдиним підтвердженням володіння обліковим записом для Telegram є можливість отримати код на зазначений номер телефону.
Доступ до облікового запису можна отримати тільки через мобільний пристрій, оскільки код для входу через дзвінок або SMS можна запросити тільки з мобільного телефону.
Спробувавши увійти до свого облікового запису, ви можете опинитися в одній з наступних ситуацій або кількох по черзі:
Вдасться увійти до облікового запису відразу.
Увійти в обліковий запис вийде, але незабаром буде примусовий вихід.
Код для входу буде надіслано на інший пристрій.
Код для входу буде надіслано на чужу електронну пошту.
Програма запросить хмарний пароль, який невідомий.
Не вдасться увійти в обліковий запис через велику кількість спроб входу.
Програма запропонує створити новий обліковий запис.
Програма повідомить, що номер телефону заблоковано.
Розглянемо всі ці ситуації докладніше.
Якщо вдалося увійти в обліковий запис, потрібно негайно перейти в «Налаштування › Конфіденційність › Активні сеанси» та перевірити, чи є серед активних сеансів незнайомі пристрої або комп’ютери. Якщо таких немає, це означає, що атаку, можливо, вдалося зупинити, і тепер слід подбати про додатковий захист облікового запису.
Якщо ж серед активних сеансів є незнайомі пристрої, радіти зарано, оскільки найближчим часом не буде можливості повністю перешкодити діям зловмисників.
Якщо вхід до вашого облікового запису виконано на пристрої зловмисників, то як тільки ви увійдете до облікового запису, вони отримають про це повідомлення. Якщо їхній сеанс існує більше 24 годин (а швидше за все так і є), то вони легко зможуть вас розлогінити. В цьому випадку вам доведеться зробити непростий вибір:
Якщо збереження даних облікового запису (чатів та контактів) важливіше, ніж негайне блокування зловмисників, можна продовжувати спроби входу. Однак не слід робити це занадто часто, оскільки Telegram може припинити надсилати коди для входу або тимчасово заблокувати спроби входу. Іноді зловмисники можуть не помітити входу в акаунт, якщо це зробити глибокої ночі, хоча цей варіант малоймовірний, оскільки зламані облікові записи зазвичай контролюються програмами, які працюють цілодобово. Є шанс, що Telegram сам виявить підозрілу активність і примусово завершить усі сеанси, надавши можливість увійти без перешкод.
Якщо важливо якнайшвидше припинити розсилку шкідливих повідомлень зловмисниками, можна спробувати видалити акаунт відразу після входу. Однак при цьому буде втрачено всі чати та контакти назавжди, а групи та канали, де акаунт був власником, залишаться без власника.
Щоб видалити обліковий запис, необхідно:
Відкрити посилання https://my.telegram.org/deactivate у браузері.
Ввести свій номер телефону в поле “Your Phone Number.”
Отримати код авторизації від службового облікового запису Telegram, скопіювати його і ввести в поле «Confirmation code».
Переконатися, що на наступній сторінці вказано правильний номер телефону, і натиснути «Delete My Account».
У цьому випадку вам потрібно натиснути кнопку «Надіслати код через SMS» у нижній частині екрана. Якщо її немає, зачекайте кілька хвилин, нікуди не залишаючи екран входу, і вона з’явиться. Далі можливі два варіанти:
Програма повідомляє, що надіслано SMS з кодом або що Telegram дзвонить для продиктування коду. У цьому випадку потрібно дочекатися SMS або дзвінка, отримати код і ввести його на екрані авторизації. Якщо код не надійшов, можна скористатися додатковими рекомендаціями, такими як перевірка налаштувань зв’язку або звернення до відповідної статті про те, що робити у разі відсутності коду авторизації.
Якщо з’являється повідомлення «Якщо Ви не отримали дзвінок або SMS з кодом, перевірте налаштування стільникового зв’язку та вказаний Вами номер», а також кнопки «Допомога», «Інший номер» і «Закрити», це може свідчити про те, що Telegram не хоче надсилати код на пристрій, з якого виконується спроба входу. У такому разі можна спробувати встановити програму на інший пристрій або почекати кілька годин і повторити спробу входу.
Це означає, що зловмисники вже додали свою електронну пошту для отримання одноразових кодів доступу до облікового запису. У такому випадку потрібно натиснути «Скинути пошту» і вибрати: або чекати 7 днів для її скидання, або отримати платну підписку Telegram Premium, щоб скинути пошту відразу. Важливо зазначити, що навіть після скидання пошти зловмисники можуть залишитися в обліковому записі.
Якщо додаток просить хмарний пароль, а його немає, це може свідчити про забутий пароль або зміну пароля зловмисниками. Можна скористатися функцією «Забули пароль?» і слідувати інструкціям. Якщо код для скидання не надходить, єдиним варіантом буде повне скидання облікового запису через 7 днів з видаленням чатів та контактів.
Це означає, що було здійснено багато спроб входу до акаунта, і Telegram тимчасово блокує нові спроби. Найкраще почекати кілька годин або добу, перш ніж повторити спробу. Установлення Telegram на інший пристрій також може допомогти.
Це свідчить про те, що акаунт або видалено, або змінено прив’язаний номер телефону. Можна спробувати відновити обліковий запис, надіславши листа на [email protected] з проханням відновити акаунт. Якщо номер змінено зловмисниками, відновлення неможливе.
Якщо обліковий запис заблоковано через скарги, потрібно скористатися кнопкою «Допомога» і надіслати лист на адресу Telegram. Через кілька днів номер може бути розблокований, але відновити старий акаунт в такому випадку малоймовірно.
Існує кілька способів, як зловмисники можуть отримати доступ до облікового запису Telegram:
Зловмисники використовують маніпуляції, щоб власник облікового запису самостійно надав необхідні дані для доступу. Методи можуть включати:
Пропозиція безкоштовної підписки на Telegram Premium або інших вигод.
Запити проголосувати за когось або надати допомогу.
Залякування видаленням акаунта, якщо не перейти за певним посиланням.
Важливо бути обережним з такими пропозиціями, навіть якщо вони надходять від друзів, оскільки їх акаунти теж можуть бути зламані.
Зловмисники можуть переконати користувача завантажити шкідливий файл на комп’ютер або телефон. Цей файл може викрасти активну сесію Telegram і передати її зловмисникам, не створюючи нових сеансів, тому користувач може навіть не знати про доступ до акаунта.
Особливо це небезпечно для власників великих каналів, оскільки зловмисники можуть замаскувати свої дії, і жертва не побачить нових сеансів.
Іноді зловмисники отримують дублікат SIM-картки користувача через оператора зв’язку і приймають код для входу в Telegram. Це трапляється рідко і переважно стосується публічних осіб.
Хоча протоколи шифрування Telegram надійні, злами відбуваються через помилки самих користувачів — переходи за шкідливими посиланнями або запуск небезпечних файлів.
Двофакторна автентифікація може не захистити від викрадення сесії, коли зловмисники використовують шкідливе ПЗ для крадіжки активної сесії Telegram з комп’ютера.
Іноді користувачі спостерігають дивну активність у своєму обліковому записі, навіть якщо пристрої вказані правильні. Це може свідчити про доступ зловмисників до самого пристрою, а не до облікового запису Telegram. У таких випадках шахраї можуть бачити ваші SMS та дзвінки, отримувати коди для входу або навіть контролювати поштову програму й банківські додатки.
Рекомендації в такій ситуації:
Вимкнути пристрій.
Змінити всі паролі до сервісів, якими користувались на цьому пристрої.
Провести повну перевірку пристрою на наявність шкідливого ПЗ.
Щоб зменшити ризик викрадення облікового запису до мінімуму, дотримуйтесь наступних правил:
Не переходьте за підозрілими посиланнями. Якщо виникає сумнів щодо надійності посилання — краще не відкривати його.
Не запускайте підозрілі файли на своїх пристроях. Якщо є сумнів щодо безпеки файлу — не відкривайте його.
Не залишайте пристрої без нагляду, щоб зловмисники не могли побачити коди авторизації на екрані.
Уникайте встановлення програм з неофіційних джерел, включаючи будь-які програми, не лише Telegram.
Не робіть Jailbreak на iPhone і не отримуйте root-права на Android, адже це знижує рівень захисту даних.
Регулярно перевіряйте пристрої антивірусом, особливо ПК під управлінням Windows та Android-пристрої.
У разі втрати пристрою, негайно завершіть його сеанс з іншого пристрою.
Завжди виходьте з облікового запису Telegram перед продажем або передачею пристрою іншим користувачам.
Ніколи не повідомляйте одноразові коди для входу або хмарний пароль.
Захистіть обліковий запис хмарним паролем у розділі «Установки › Конфіденційність › Хмарний пароль». Додатково можна вказати електронну пошту для скидання пароля, але це може знизити безпеку, якщо зловмисники отримають доступ до пошти.
Установіть пароль на всі програми Telegram для додаткового захисту і шифрування даних на пристрої.
Завжди читайте повідомлення від офіційних облікових записів Telegram, зокрема від облікового запису +42777, який інформує про спроби входу та інші важливі події.
Багато користувачів обурені тим, що служба підтримки Telegram не допомагає повернути вкрадені акаунти, проте цьому є кілька причин:
Немає достатніх даних для ідентифікації користувача. При створенні облікового запису Telegram єдиною інформацією, яку платформа отримує, є номер телефону. Тому, навіть якщо користувач намагається довести свою особистість, Telegram не має з чим порівняти надані дані для підтвердження власника акаунта.
Telegram не має офісу в Росії. Відсутність представництва в Росії та каналів взаємодії з місцевими компаніями, включаючи операторів мобільного зв’язку, унеможливлює перевірку документів, що підтверджують право власності на номер телефону. Навіть якщо у вас є договір з оператором зв’язку, Telegram не може перевірити його справжність.
Telegram не може обмежити доступ або заблокувати акаунт за запитом. Співробітники платформи не мають можливості точно визначити, чи запит на блокування надійшов від справжнього власника акаунта або від зловмисника, тому не можуть вживати заходів.
Попри все це, все ж варто спробувати звернутися за допомогою через офіційну форму зворотного зв’язку https://telegram.org/support. Хоча немає гарантії, що ваше звернення розглянуть або виконають, є шанс, що ситуація вирішиться.
