Якщо Telegram зламали, перше, що варто зробити зараз: увійти в акаунт з іншого пристрою за своїм номером телефону і подивитися, чого саме просить застосунок після SMS коду. Якщо він одразу відкриває чати, доступ ще ваш. Хтось просто скористався активною сесією, і це найлегший з двох варіантів. Якщо ж після коду з’являється поле для пароля двоетапної перевірки, якого ви не встановлювали, це вже інший випадок. Зловмисник поставив власний cloud пароль, і швидкого шляху відновити доступ немає.
Різниця між цими двома ситуаціями визначає весь подальший план дій, тому нижче вони розведені окремо, а не змішані в один загальний список порад.
Як зрозуміти, що акаунт зламали, а не просто вилетіла сесія
У розділі «Налаштування, Пристрої» з’являється сесія з незнайомим пристроєм або містом. Змінюються ім’я, аватар чи налаштування конфіденційності без вашої участі. Контакти пишуть, що отримали від вас повідомлення з проханням позичити гроші або перейти за посиланням. Приходить сповіщення про вхід, який ви не ініціювали. Будь-яка з цих ознак окремо ще не доказ, але поєднання двох і більше майже завжди означає компрометацію.
Чому перші хвилини мають фінансову ціну
Типовий сценарій зламу існує не заради самого доступу до листування. Отримавши акаунт, зловмисник розсилає вашим контактам повідомлення з проханням терміново перевести кошти, часто з посиланням на несправжню платіжну сторінку. Втручання в Telegram через це класифікується як тема фінансової безпеки, а не як побутова незручність. Реальні гроші тут найчастіше втрачає не власник акаунта, а люди з його списку контактів, які довіряють знайомому імені.
Як зазвичай отримують доступ до чужого акаунта
Сам Telegram у переважній більшості таких історій не зламують технічно. Найпоширеніший вектор це соціальна інженерія навколо коду входу: зловмисник ініціює вхід у ваш акаунт зі свого пристрою, Telegram надсилає вам код підтвердження, а вам тим часом пишуть від імені знайомого чи служби підтримки з проханням переслати цифри, які щойно прийшли. Другий частий варіант це фальшива сторінка входу через QR код, яка виглядає як офіційний Telegram Web, але насправді підключає ваш акаунт до чужого пристрою в момент сканування. В обох випадках жодного пароля від акаунта зловмисник не підбирає, він отримує код або підтвердження прямо від власника.
Два сценарії відновлення
Далі описано два принципово різні шляхи. У першому номер телефону лишається вашим і зловмисник встиг лише зайти в акаунт. У другому він додатково поставив пароль двоетапної перевірки, якого у вас немає.
| Ознака | Сценарій А: номер ваш | Сценарій Б: пароль зловмисника |
|---|---|---|
| Що просить Telegram після SMS коду | Нічого, одразу відкриває чати | Пароль двоетапної перевірки |
| Чи можна увійти самостійно | Так, за кілька хвилин | Ні, без відомого пароля |
| Чи допомагає служба підтримки | Не потрібна | Офіційно не описує обхід |
| Головний ресурс часу | Хвилини | Місяці, і не гарантовано |
Сценарій А: номер телефону лишився вашим
Запросіть новий код входу на свій номер і увійдіть з будь-якого пристрою, включно з веб версією. Новий вхід створює окрему сесію і не вимикає ту, якою користується зловмисник, тому наступний крок обов’язковий: відкрити «Налаштування, Пристрої» і завершити всі сесії, крім поточної. Після цього одразу зайдіть у «Налаштування, Конфіденційність, Двоетапна перевірка» і встановіть власний пароль, а також вкажіть резервну електронну пошту, якої в акаунті ще не було. Саме відсутність резервної пошти найчастіше перетворює сценарій А на сценарій Б, якщо зловмисник встигає раніше за вас.
Сценарій Б: зловмисник поставив пароль двоетапної перевірки
Офіційна довідка Telegram описує лише один легітимний спосіб відновити доступ при забутому паролі: заздалегідь прив’язана резервна пошта. Якщо пароль ставив не власник акаунта, а зловмисник, ні цей пароль, ні його резервна пошта власнику не відомі. Документація Telegram не описує жодного обхідного механізму саме для цього випадку. Це означає, що порада «зверніться в підтримку», яку повторює більшість матеріалів на цю тему, у сценарії Б не працює, хоч і звучить як універсальна.
Єдиний офіційно описаний шлях повернення номера це самознищення неактивного акаунта. За замовчуванням Telegram видаляє акаунт, у який ніхто не заходив 18 місяців поспіль, і після цього номер телефону можна зареєструвати заново, вже як новий акаунт без старої історії. Умова тут критична: період відліку скидається щоразу, коли в акаунт хтось заходить, а керує цим налаштуванням саме той, у кого зараз пароль, тобто зловмисник. Якщо він продовжує користуватися акаунтом, відлік не завершується ніколи. Конкретні проміжні варіанти цього періоду в загальнодоступному описі Telegram відсутні, підтверджено лише саме значення за замовчуванням.
Куди звертатися в Україні
Департамент кіберполіції приймає заяви про несанкціонований доступ до акаунтів через онлайн форму на cyberpolice.gov.ua/declare і через тікет систему ticket.cyberpolice.gov.ua. Для консультації працює гаряча лінія 0 800 505 170, вона відповідає з понеділка по четвер з 9:00 до 18:00 і в п’ятницю з 9:00 до 17:00. Порахувати легко: це 36 годин за чотири будні дні плюс 8 годин у п’ятницю, разом 44 години на тиждень зі 168 можливих. Лінія фізично доступна приблизно чверть тижня. В решту часу, включно з вихідними, працює єдиний номер поліції 102 цілодобово, і звернення щодо зламу акаунта він теж приймає.
Несанкціоноване втручання в роботу інформаційних систем і мереж кваліфікується за статтею 361 Кримінального кодексу України. Санкція за першою частиною передбачає штраф від 1000 до 3000 неоподатковуваних мінімумів доходів громадян, пробаційний нагляд або обмеження волі на строк до трьох років. Якщо злам супроводжувався виманюванням грошей у контактів, додатково розглядається стаття про шахрайство, і в заяві варто описати обидва епізоди окремо.
Що сказати контактам, поки триває відновлення
Попередити список контактів варто не через сам Telegram, а іншим каналом: дзвінком, SMS або іншим месенджером. Головне повідомлення просте: прохання про гроші від вашого імені за останній час є фейком, і жодних переказів підтверджувати не потрібно без голосової розмови. Ті, кому вже написали з проханням перевести кошти, повинні дізнатися правду до моменту переказу, поки гроші ще не пішли.
Як захистити акаунт після повернення доступу
Двоетапна перевірка з власним паролем і реальною резервною поштою закриває сценарій Б наперед. PIN код на SIM карту в оператора зменшує ризик перехоплення SMS коду через підміну картки. Код входу, який приходить у SMS чи дзвінком, не можна пересилати нікому, включно з людьми, що представляються службою підтримки: жоден офіційний співробітник Telegram цей код не запитує. Список активних сесій варто переглядати раз на кілька місяців і одразу завершувати ті, які не впізнаєте.
Коли доступ реалістично не повернути
Якщо зловмисник змінив і пароль двоетапної перевірки, і номер телефону, прив’язаний до акаунта, до того як власник помітив злам, самостійних технічних варіантів не лишається. Резервна пошта, яку не встигли додати заздалегідь, тут не допоможе, оскільки прив’язати її заднім числом до вже скомпрометованого акаунта неможливо. У такому разі раціональний шлях це заявити в кіберполіцію для фіксації факту, попередити контакти іншими каналами і зареєструвати новий акаунт на той самий чи інший номер. Втрату історії листування доведеться прийняти як доконаний факт.
Дата актуальності: контакти кіберполіції та умови самознищення акаунта Telegram перевірені 16 серпня 2026 року, ці параметри можуть змінюватися і варто звіряти їх з першоджерелом перед публікацією.
