Взломали Telegram через бота и шантажируют перепиской: что делать
Чужое устройство закрывается из списка устройств на том телефоне или компьютере, где вы вошли давно, а не выходом из аккаунта и не переустановкой приложения. То, что угонщик успел скачать до этого, назад не вернуть, и дальше защищать нужно людей из ваших чатов, а не сам аккаунт.
Что угонщик получил вместе с кодом и чего у него нет
Вместе с кодом угонщик получил ваш аккаунт целиком, как будто вошёл в него со своего телефона. Схема этого года выглядит одинаково: приглашение в новый чат, «проверка аккаунта» или подарок Telegram Premium, внутри открывается окно с формой, и форма просит код, который только что пришёл в Telegram.
Окно называется Mini App, и по устройству это обычная веб-страница на JavaScript, запущенная внутри мессенджера, — так её описывает документация Telegram для разработчиков. То, что она открылась внутри Telegram, ничего о ней не говорит: там же живут магазины, игры и вот такие формы.
Сам код тоже не про подарок и не про вход в чат: им Telegram подтверждает вход на новое устройство. Кто его ввёл, у того и устройство. Опасен один конкретный шаг, и вот что даёт каждое действие в таком чате.
| Действие | Что видит бот или приложение | Что получает угонщик | Обратимо ли |
|---|---|---|---|
| Нажали Start | имя, username, фото профиля и то, что вы ему написали | возможность вам писать | да, бот блокируется одной кнопкой |
| Передали контакт по кнопке | номер телефона, потому что вы его отправили сами | номер, на который можно заказать код входа | номер уже у него, но доступа к чатам это не даёт |
| Запустили Mini App | ваш id, имя, username, язык, есть ли Premium | страницу, на которой удобно попросить код | да, пока в форму ничего не введено |
| Ввели код входа | облачные чаты, группы, каналы, где вы админ, файлы и список контактов | сессию, равную вашей, с правом ставить пароль и писать от вашего имени | сессия закрывается, скачанное остаётся у него |
Чего у него нет: секретных чатов. Они хранятся только на том устройстве, где были созданы, и в облако Telegram не попадают. Всё остальное после ввода кода открыто.
Первые 15 минут: что делаете вы и что успевает угонщик
Угонщик работает на время, и работает не руками: пока вы читаете его первое сообщение, его инструмент уже выгружает чаты. Поэтому важен порядок. Каждое ваше действие обрывает одну его ветку.
| Минуты | Вы | Угонщик | Что обрывается |
|---|---|---|---|
| Минуты 0–2 | не вводите повторный код, что бы ни писал бот или «служба безопасности», и не выходите из аккаунта на своём телефоне | открывает ваши чаты | вторая сессия, которую он попросил бы под предлогом «подтвердите отмену» |
| Минуты 2–5 | на устройстве, где вошли давно, открываете список устройств и завершаете чужое; такого устройства нет — переходите к паролю | на компьютере запускает экспорт чатов вместе с фото и файлами — в Telegram Desktop это делается из настроек или из меню любого чата | его сессия и всё, что он не успел выгрузить |
| Минуты 5–8 | ставите облачный пароль или меняете его и проверяете, чья почта указана для восстановления | пытается поставить свой пароль и свою почту первым | повторный вход по одному коду — теперь нужны и код, и пароль |
| Минуты 8–12 | делаете скриншоты диалога с ботом, названия Mini App, уведомления о входе и всех угроз с датами и именем отправителя | пишет первое требование и показывает список ваших близких | ничего у него, но у вас появляется доказательство, которое пропадёт, если сейчас всё удалить |
| Минуты 12–15 | блокируете бота и жалуетесь на него, затем пишете или звоните тем, кого он назвал, через другой канал | рассылает вашим контактам ту же приманку от вашего имени или первые куски переписки | его аудитория — люди, которые знают, откуда это пришло, приманку не открывают |
Пятнадцать минут здесь — порядок, а не норматив. Успели завершить чужое устройство и поставить пароль — остальное делается следом, уже без спешки: вход у него закрыт.
Как завершить сессию после взлома через бота?
Только со старой сессии: с телефона, планшета или компьютера, где вы вошли раньше и с тех пор не выходили. Telegram работает на нескольких устройствах одновременно, в настройках виден список активных сессий с устройством, приложением и адресом входа, и любую из них можно завершить — это описано в справке Telegram. Чужую вы узнаете по незнакомому устройству и городу.
Есть правило, из-за которого люди теряют аккаунт окончательно. Сессия, которая только что вошла, несколько часов не может завершать старые: так Telegram мешает угонщику сразу выкинуть владельца; в ответе поддержки срок назван как «до 24 часов».
Это же правило работает против вас, если вы вышли из аккаунта и вошли заново или переустановили приложение: ваша сессия теперь свежая, его — старая, и завершать чужое устройство вы не сможете, зато он ваше — сможет. Поэтому первое правило первых минут: не выходить. Устройство одно и старой сессии нет — ждать, пока ваша перестанет считаться свежей, и за это время поставить пароль и проверить почту.
Блокировка бота и завершение чужого устройства — разные действия. Бот — собеседник, через которого вас обманули, и его блокировка закрывает только этот канал. Чужое устройство — сессия, которая живёт отдельно от бота и после его блокировки никуда не денется. Жалоба на бота нужна, но после скриншотов: заблокированный диалог сложнее показать полиции.
Если угонщик успел выкинуть вас из аккаунта
Полная потеря доступа выглядит так: приложение просит войти заново, а после кода требует облачный пароль, которого вы не ставили. Значит, он успел раньше: завершил ваши сессии и поставил свой пароль со своей почтой. Аккаунт формально ваш, а вход — его.
Что делается своими руками: вход по номеру и проверка, стоит ли пароль. Если стоит чужой, остаётся его сброс через Telegram с ожиданием, и это ожидание угонщик проведёт внутри. Поэтому близких в этом случае предупреждают сразу и с другого номера, не дожидаясь возврата аккаунта: рассылка от вашего имени возможна в любую минуту.
Поддержка Telegram помогает с восстановлением входа, но скачанное угонщиком она не удаляет, и по обращениям ко мне ответа от неё ждут дольше, чем идёт шантаж. Предложение вернуть аккаунт за деньги — то же требование под другой вывеской: доступ возвращает Telegram, а перевод только открывает следующую сумму. Удаление аккаунта — крайний вариант, и о нём стоит знать одно: вместе с ним пропадают ваши чаты, контакты и каналы, а сохранённые у угонщика копии остаются. Восстановлением доступа я не занимаюсь; моя работа начинается с того, что он уже унёс.
Что проверить, когда чужое устройство закрыто
Закрытая сессия не убирает то, что угонщик успел сделать внутри. Он оставляет следы и закладки, и проверять их нужно по списку.
Первое — отправленные сообщения. Пролистайте личные чаты и группы за последний час: с угнанных аккаунтов уходит та же приманка, что поймала вас, и первыми получают её самые частые собеседники. Каждому, кому что-то ушло, напишите одной строкой из другого мессенджера или позвоните: аккаунт угнали, ничего не открывать, код никуда не вводить.
Второе — группы и каналы, где вы админ. Угонщик мог добавить в администраторы себя или свой запасной аккаунт, чтобы вернуться в канал после потери сессии. Список админов и новые участники проверяются глазами, лишние снимаются.
Третье — настройки: почта для восстановления пароля, номер телефона, привязанные устройства. Чужая почта у пароля — оставленный ключ.
Близким говорится ровно столько, сколько нужно: аккаунт угнали, могут прийти сообщения от моего имени, не открывайте и не пересылайте. Без ссылки на бота, без пересказа угроз, без объяснений, что было в переписке. Если угонщик давит не перепиской, а снимками из чатов, у этой ветки свой порядок, я разбирала его в статье про шантаж фото через бота в Telegram.
Переписку уже скопировали: что остановить можно, а что нет
Возврат аккаунта не удаляет то, что угонщик сохранил. Это главное, с чем ко мне приходят на второй день: сессия закрыта, пароль стоит, а он присылает скриншоты и требует деньги. Стереть файл с чужого устройства невозможно ни технически, ни через суд, и любой, кто обещает сделать это за деньги, продаёт несуществующее.
Платить тоже ничего не закрывает. По моим обращениям повторное требование после перевода — типовой сценарий: после первого платежа появляется «администратор», «служба безопасности» или новая сумма. Перевод подтверждает, что вы платите, и ничего больше. Срок, который он назначил, выдуман для давления, рассылка при этом возможна, и оплата от неё не спасает. Если после отказа угрозы переехали с переписки на ваших близких, значит, переписка на вас давить перестала, и он это понял.
Куда идти, когда переписка у него на руках
| Способ | Когда подходит | Сколько занимает | Где отказывают |
|---|---|---|---|
| Заявление в полицию | есть требование денег под угрозой разослать переписку — это вымогательство, статья 163 УК РФ, до четырёх лет лишения свободы со штрафом до 80 000 ₽; сам вход в чужой аккаунт с копированием переписки — статья 272 УК РФ, до двух лет; как собрать заявление и что писать в первые сутки, я разбирала в плане первых суток при шантаже | точных сроков никто не публикует, но заявление нужно сразу — оно фиксирует дату и даёт основание для запросов площадкам | нет скриншотов с именем отправителя и датами, диалог с ботом удалён, требование денег не сохранено |
| Жалоба на канал или аккаунт, куда выложили переписку | переписка появилась в канале, чате или у другого аккаунта | по практике крупных площадок — от суток до двух недель | жалоба без ссылки на конкретное сообщение или не по той причине; личные чаты площадка не модерирует |
| Удаление из поиска | переписку или скриншоты выложили на сайт, и он находится по вашему имени; если под вас сделали отдельную страницу, порядок — в статье про страницу, созданную анонимом для шантажа | деиндексация ссылки из Яндекса — 1–3 дня, удаление страницы с сайта — 3–7 дней | страница удалена, а поисковик показывает старую копию; сайт за рубежом и на письма не отвечает |
Для снимков, на которых человеку на момент съёмки не было 18 лет, у американского центра NCMEC есть бесплатный сервис Take It Down: он сверяет цифровой отпечаток, а сам файл никуда не уходит с телефона. Только площадки-участники у него в основном западные, так что во ВКонтакте и в Telegram он не работает.
Что просили у людей в схемах этого года
Цена ошибки видна по новостям. В феврале и марте 2026 года компания F6 описала бота, который под предлогом обхода замедления Telegram просил номер и пятизначный код; под кампанию зарегистрировали свыше 290 доменов, угнанные аккаунты рассылали ту же приманку дальше, писал CNews.
В мае 2026-го код входа выдавали за «код домофона»: звонящие называли адрес из утечки и просили продиктовать пришедшие цифры, сообщала Lenta.ru. Схема меняет обёртку, а просит одно и то же.
Случай из моей практики
«Я завершила все сеансы, а он всё равно пишет моей сестре». С этой фразы началось одно из моих дел этой весной. Женщина запустила из «нового чата подруги» Mini App с проверкой аккаунта, ввела код, через десять минут получила первое требование. Сделала то, что казалось логичным: вышла из Telegram и вошла заново. Чужое устройство после этого держалось, а её новая сессия завершить его не могла.
Закрыли его со старого планшета, который лежал у неё дома: я говорила, куда смотреть, она нажимала. Сменили пароль и нашли у него чужую почту. Пока она обзванивала двенадцать человек из показанного списка, требования переехали на сестру, что и показало: адресаты для него закрылись. Скриншоты ушли в полицию, снимки из переписки я поставила на блокировку по отпечатку, и на этом требования кончились. Копия переписки у него осталась — это то, чего не вернуть никому, и это я говорю честно с первой минуты.
Что делаю я
Смотрю, откуда у него взялся список ваших близких и что из переписки он может показать, перекрываю ему эти выходы, ставлю снимки на блокировку по цифровому отпечатку: площадки-участники не дают их выложить, сами файлы при этом никуда не отправляются. Если переписку уже выложили — добиваюсь удаления с площадки и из поиска. Анализ следа и план защиты занимают по практике 2–4 часа, стоимость от 10 000 ₽.
Почему это не развод: работаю по договору, в нём перечислено, что именно делается, и отдельной строкой — чего я не делаю: не стираю файлы с чужих устройств, не ищу шантажиста и не обещаю, что он не нажмёт «отправить». Если нужно остановить шантаж перепиской, опишите ситуацию как есть: с какого чата пришёл бот, что он показал и что уже успел разослать.
Про Start, секретные чаты и рассылку родственникам
Может ли бот взломать Telegram после нажатия Start?
Нет. Start даёт боту ваше имя, username и право писать вам; аккаунт открывает только код входа, введённый в форму.
Что делать, если код уже введён?
Не выходить из аккаунта, со старого устройства завершить чужое, поставить облачный пароль, сохранить скриншоты, потом блокировать бота и предупреждать близких. Порядок разобран выше по минутам.
Как завершить чужую сессию, если устройство у меня одно?
Ждать, пока ваша сессия перестанет считаться свежей, и в это время поставить пароль и проверить почту: без пароля он войдёт снова, даже когда вы его завершите. Телефон родственника здесь не помогает: сессии закрываются только изнутри вашего аккаунта, а вход с нового устройства снова будет свежим.
Может ли мошенник увидеть секретные чаты?
Нет: они привязаны к устройству, где созданы, и в облаке не лежат. Зато всё, что вы из них пересылали в обычные чаты, скриншоты и медиа, сохранённые в галерею и отправленные кому-то, для него открыты.
Что делать, если переписку уже отправили родственникам?
Поговорить с ними раньше, чем они откроют: одной фразой объяснить, что аккаунт угнали и что это шантаж. Просить не пересылать и не удалять — их скриншоты с датой и отправителем идут в заявление, потому что отправка переписки адресатам и есть распространение сведений, о котором говорит статья о вымогательстве.
Страх здесь один: он разошлёт всем. Я не обещаю, что он не нажмёт «отправить», этого не может обещать никто. В ваших руках другое: закрытое устройство, предупреждённые адресаты и то, что каждое его новое сообщение уходит людям, которые уже знают, откуда оно и что с ним делать.
Тоже по теме: Сняли видео без согласия: что делать в первые сутки
