Угнали Telegram или WhatsApp: как вернуть и что проверить

От твоего имени просят денег, пришёл код, который ты не запрашивал, или выкинуло из аккаунта. Как выгнать чужого, вернуть аккаунт и не дать угнать снова.

Мессенджер угоняют почти всегда одним способом: выманивают код входа. «Проголосуйте за племянницу», «подтвердите запись к врачу», «это служба поддержки, продиктуйте код» — и через минуту в твой аккаунт входят с чужого телефона.

Дальше по шаблону: рассылка по контактам «срочно займи до вечера», и по возможности — смена пароля, чтобы ты не вернулся. Поэтому действовать надо быстро.

Если тебя ещё не выкинуло

Значит, ты и взломщик сейчас в аккаунте вместе. Выгони его:

Telegram: «Настройки» → «Устройства» → «Завершить все другие сеансы». Потом «Настройки» → «Конфиденциальность» → «Облачный пароль» — включи. Без него вход по одному коду из СМС; с ним — нужен ещё и пароль, которого у взломщика нет. Если облачный пароль уже стоял и его сменил не ты — восстанови через почту, указанную для восстановления.

WhatsApp: «Настройки» → «Связанные устройства» — выйди со всех незнакомых. Затем «Аккаунт» → «Двухшаговая проверка» — включи и задай ПИН.

Проверь, не появилось ли чужое: новые «Связанные устройства», почта для восстановления, имя пользователя, боты в чатах.

Если выкинуло

Telegram: войди заново по номеру телефона. Код придёт в СМС (или в приложение на другом твоём устройстве). Если взломщик успел поставить облачный пароль — без доступа к его почте восстановления ты его не сбросишь. Остаётся писать в поддержку Telegram: из меню «Настройки» → «Задать вопрос», если есть другое устройство, или через форму поддержки на сайте Telegram — указать номер и описать ситуацию.

WhatsApp: заново зарегистрируй номер на своём телефоне — код придёт в СМС. Чужой сеанс на другом телефоне при этом отключится. Если взломщик включил двухшаговую проверку — WhatsApp попросит его ПИН. Тогда — «Забыли ПИН?» и сброс через почту, а если почта не твоя — придётся подождать семь дней, после чего вход станет возможен без ПИН. Пока ждёшь — предупреди контакты.

ИнКа: Код из СМС — это ключ от квартиры. «Служба поддержки» его не спрашивает, «голосование» тоже. Кто просит продиктовать код — тот и есть тот, кто хочет зайти.

Предупредить людей — сразу

Не жди, пока вернёшь аккаунт. Напиши близким и коллегам другим путём — в другом мессенджере, СМС, по почте, звонком: «Мой Telegram угнали. Если просят денег от моего имени — это не я». Особенно тем, кто тебе обычно одалживает и отвечает быстро.

Можно попросить друзей пожаловаться на твой аккаунт как на мошеннический — пока он у взломщика, это ограничит рассылку.

Почему угнали — и как закрыть

• Продиктовал или ввёл код — самое частое. Теперь у тебя облачный пароль или ПИН, и одного кода больше не хватит.
• Вошёл на поддельной странице «Telegram Web» — ссылка из сообщения, страница с QR-кодом или вводом номера. Входи только из приложения или по адресу, который набрал сам.
• Перевыпустили СИМ-карту — если пропала связь на телефоне без причины, позвони оператору. Подробнее о том, почему СМС — слабая защита, — в статье про двухфакторку.

После возвращения

1. Ещё раз «Завершить все другие сеансы» / «Связанные устройства».
2. Облачный пароль (Telegram) или двухшаговая проверка (WhatsApp) — включены, почта для восстановления — твоя.
3. Пролистай последние чаты: что отправлено от тебя, кому. Предупреди тех, кому успели написать.
4. Если в чатах были пароли, фото документов, коды — считай их утёкшими: сменить пароли, фото документов — повод присмотреться к утечке паспортных данных.

Другие беды и что делать с ними — на странице «Если уже случилось».