Вход в Телеграмм, если взломали: как вернуть аккаунт и выгнать чужие устройства

Куда придёт код, если в аккаунт уже вошли

Код приходит туда, где Telegram ещё открыт: на планшет, на компьютер, во второй телефон. Если открытого Telegram больше нигде нет, код придёт в смс.

Смс не доходит — проверьте у оператора переадресацию сообщений: её ставят как раз для того, чтобы забирать чужие коды. Ещё подождите на экране ввода: через минуту Telegram предложит позвонить и продиктовать цифры голосом, звонок переадресация не перехватывает.

Завершить все другие сеансы — первое действие после входа

Порядок важнее скорости: сначала выгнать чужого, потом менять настройки. Наоборот не работает — взломщик увидит новый пароль в своём открытом Telegram и успеет переставить всё обратно.

Настройки → Устройства → «Завершить все другие сеансы», подтвердить. Кнопка стоит под всем списком устройств, до неё надо долистать.

Она обрывает и ваши собственные подключения: планшет, рабочий компьютер, второй телефон выйдут из аккаунта. Так и должно быть. Вернёте их сами — по номеру и коду.

Облачный пароль: чтобы одного кода больше не хватало

Облачный пароль — второй шаг входа. Код принят, и Telegram спрашивает ещё пароль, который вы придумали сами и который в смс не приходит никогда. Перехваченный код без него бесполезен.

1. Настройки → Конфиденциальность → Двухэтапная аутентификация.
2. Придумайте пароль и запишите его вне телефона.
3. Укажите почту восстановления и подтвердите её письмом. Без почты забытый пароль означает потерянный аккаунт: сбросить его можно только вместе со всей перепиской.
4. Этот же пароль Telegram спросит при каждом новом входе — в том числе когда вы будете возвращать помощника.

Какая строка в списке устройств ваша, а какая чужая

В списке устройств стоят не только телефоны и компьютеры. Там же отдельными строками живут программы, которым вы когда-то разрешили входить в аккаунт. У каждой строки видно название, город и когда она была активна.

• Город, в котором вы не были, и модель телефона, которого у вас нет, — выгонять.
• Помощник HeadHack не прячется: он значится строкой «HeadHack MTProto Worker». Нажмите на неё — откроется кнопка, которая обрывает подключение.
• Ошиблись и выгнали своё — не страшно, подключение поднимается заново.

Помощник после сброса сеансов молчит

«Завершить все другие сеансы» рвёт и подключение HeadHack — помощник перестаёт отвечать на входящие. Возвращается он за пару минут.

1. Откройте мини-приложение @Head_Hack_bot, экран «Полный доступ к Telegram».
2. Отметьте галочку «Я разрешаю готовить и отправлять ответы от моего аккаунта в выбранном режиме».
3. Нажмите «Получить QR-код». Код появится на этом же экране, под ним — строка «Отсканируйте QR в Telegram» и отсчёт секунд до обновления кода.
4. В Telegram: Настройки → Устройства → Подключить устройство. Наведите камеру на код.
5. Оставить экран открытым и вернуться через час не выйдет: попытка истекает целиком, и на месте кода встаёт «Время подключения истекло. Получите новый QR-код». Тогда код запрашивают кнопкой заново.
6. Если включён облачный пароль, экран попросит его в поле «Пароль двухэтапной аутентификации». Введённое шифруется в браузере до отправки.

Ключи api_id и api_hash для этого не нужны, и пароль вы вводите не в чужую форму на постороннем сайте — почему так, разобрано в посте про авторизацию my.telegram.org. Если помощника у вас пока нет и подключаете вы его впервые, весь путь с нуля расписан в гайде про автоответчик без Premium.

Клиенты, которым взломщик успел написать

Обычно рассылка уходит всем подряд: просят денег в долг или голос в каком-то конкурсе. От вашего имени. Половина адресатов напишет вам обратно, и вот этот поток помощник закрывает. Он отвечает на входящие, а в базу знаний кладут пару строк про взлом: «Мой Telegram был взломан, сообщения с просьбами о деньгах отправлял не я, никому ничего не переводите». Каждый спросивший получит это сразу, а не когда вы дойдёте до его чата. Как устроена база и откуда ответ берёт цифры — в разборе базы знаний для ответов.

Чего помощник не сделает: он не покажет, что именно писал взломщик. В приложении видно только то, что пришло после подключения, переписку до этого момента он не читает. Кому и что ушло, смотрят в самом Telegram, в своих чатах. О том, кто и что видит в переписке, есть отдельный пост про защиту личных данных.

Частые вопросы