Взломали WhatsApp или Telegram? Как восстановить аккаунт и надёжно его защитить

Что делать, если ваш аккаунт WhatsApp взломан?

Справочный центр WhatsApp описывает один способ восстановления скомпрометированного аккаунта — при условии, что у вас по-прежнему есть SIM-карта с вашим номером ^[1]:

1. Откройте WhatsApp и нажмите «Войти снова», затем «Продолжить». Если появится запрос, введите полный международный номер телефона ^[1].
2. Введите 6-значный код, полученный по SMS или телефонным звонком. При повторной регистрации с этим кодом из аккаунта автоматически выходят все устройства, на которых он был открыт ^[1].
3. Если запрашивается неизвестный вам PIN-код двухшаговой проверки, его мог установить злоумышленник. WhatsApp советует подождать 7 дней и попробовать снова; любой, кто пользуется вашим аккаунтом, всё равно выйдет из него, как только вы введёте код из SMS ^[1].
4. Предупредите родных и друзей, поскольку злоумышленник может выдавать себя за вас в чатах и группах ^[1].
5. Вернув доступ, включите функции безопасности и проверьте устройства, связанные с вашим аккаунтом ^[1].

Что не помогает?

Смена пароля не удалит постороннего из вашего аккаунта: по словам WhatsApp, пароли и двухшаговая проверка защищают аккаунт, к которому у вас ещё есть доступ, а повторная регистрация с 6-значным кодом — единственный способ удалить злоумышленника ^[1]. WhatsApp также предупреждает, что если вы пожалуетесь на скомпрометированный аккаунт, который пытаетесь восстановить, его могут заблокировать и вы можете потерять доступ, поэтому рекомендуется сначала восстановить аккаунт ^[1].

Может ли злоумышленник прочитать мои старые чаты?

По данным WhatsApp, сообщения защищены сквозным шифрованием и хранятся на вашем устройстве, поэтому тот, кто заново зарегистрирует ваш аккаунт на новом устройстве, не сможет прочитать ваши прошлые переписки ^[1]. Однако, пока аккаунт под его контролем, он может получать новые сообщения и писать вашим контактам.

Как захватывают аккаунты WhatsApp и Telegram?

Описанные ниже методы захвата, о которых сообщают службы по борьбе с мошенничеством и исследователи безопасности, не взламывают шифрование. Они обманом заставляют владельца или его мобильного оператора передать средства для входа ^[7][8][9].

Мошенничество «Я по ошибке отправил тебе свой код»

Action Fraud, британский национальный центр приёма сообщений о мошенничестве, описал эту схему в 2023 году: преступник сначала захватывает аккаунт WhatsApp, в контактах которого есть вы, а затем пишет вам, выдавая себя за вашего друга ^[7]. Одновременно вам приходит SMS от WhatsApp с шестизначным кодом, потому что преступник пытается войти с вашим номером; он утверждает, что отправил код вам случайно, и просит переслать его ^[7]. Получив код, он входит в аккаунт, блокирует вам доступ и повторяет тот же трюк с вашими контактами ^[7]. На тот момент Action Fraud получил более 60 сообщений о такой схеме ^[7].

Подмена SIM-карты

При подмене SIM-карты преступники уговаривают или подкупают мобильного оператора перенести ваш номер на находящуюся у них SIM-карту, после чего ваши звонки и SMS, включая одноразовые коды, поступают на их устройство ^[9]. В 2021 году Центр приёма жалоб на интернет-преступления ФБР получил 1611 жалоб на подмену SIM-карты со скорректированным ущербом более 68 млн долларов США ^[9].

Вредоносные QR-коды и связанные устройства

Оба приложения позволяют пользоваться аккаунтом на компьютерах и других устройствах. В ноябре 2024 года Microsoft зафиксировала, как связанная с российским государством группировка, которую компания называет Star Blizzard, рассылала жертвам по электронной почте приглашения в группу WhatsApp; QR-код на целевой странице на самом деле привязывал аккаунт жертвы к устройству под контролем злоумышленников, что позволяло им читать и экспортировать сообщения через WhatsApp Web ^[8]. По словам Microsoft, кампания была ограниченной и, по всей видимости, завершилась в конце ноября 2024 года ^[8].

Другие способы

WhatsApp советует установить трудно угадываемый пароль голосовой почты, чтобы никто не мог получить к ней доступ, и не переходить по ссылкам в неожиданных письмах с кодом регистрации — это может означать, что кто-то пытается зарегистрировать ваш номер ^[2]. Telegram предупреждает, что к любому боту нужно относиться как к незнакомцу и никогда не сообщать ему пароли или коды Telegram ^[6].

Как восстановить взломанный аккаунт Telegram?

Telegram сообщает, что номер телефона в настоящее время — единственный способ идентификации пользователя: у кого номер, у того и аккаунт, и сервис не сможет помочь, если у вас нет доступа к номеру или к Telegram на одном из ваших устройств ^[6]. Его рекомендации на случай кражи телефона — лучшее руководство при любом захвате ^[6]:

1. Если вы всё ещё вошли в аккаунт на другом устройстве: откройте «Настройки», затем «Конфиденциальность», и включите двухэтапную аутентификацию, чтобы одного номера телефона для входа стало недостаточно ^[6].
2. Откройте «Настройки», затем «Устройства» (или «Конфиденциальность», затем «Активные сеансы»), и завершите незнакомый сеанс. Без вашего пароля это устройство не сможет войти снова ^[6].
3. Если доступа нет ни на одном устройстве: обратитесь к мобильному оператору, чтобы заблокировать старую SIM-карту и выпустить новую с вашим номером, затем войдите в аккаунт и завершите незнакомые сеансы ^[6].

Если кто-то выдаёт себя за вас в Telegram, в разделе FAQ рекомендуется обратиться к @NoToScam ^[6]. Коды входа в сам Telegram приходят в верифицированный служебный чат под названием «Telegram», и их никогда нельзя никому сообщать, в том числе другим сервисам или приложениям ^[6].

Что находится под угрозой в Telegram?

Telegram хранит облачные чаты, чтобы вы могли открыть их с любого устройства, и они мгновенно синхронизируются на всех устройствах, где вы вошли в аккаунт ^[6]. Облачные чаты используют шифрование «клиент — сервер», а секретные чаты дополнительно защищены сквозным шифрованием, не входят в облако Telegram и доступны только на устройствах, на которых были созданы ^[6]. Таким образом, на практике сеанс, открытый злоумышленником, видит ваши облачные чаты, но не секретные, — вот почему так важно быстро завершать незнакомые сеансы.

Какие настройки защищают аккаунты WhatsApp и Telegram?

Оба приложения предлагают уровни защиты, при которых украденного кода или номера телефона самого по себе недостаточно. WhatsApp подчёркивает, что эти функции работают только для аккаунта, к которому у вас ещё есть доступ; они не могут вернуть утраченный доступ или удалить того, кто уже вошёл ^[2].

• Двухэтапная проверка. В WhatsApp откройте «Настройки», «Аккаунт», «Двухшаговая проверка», включите её, создайте надёжный пароль и при желании добавьте адрес электронной почты ^[3]. WhatsApp отмечает, что заменяет 6-значный PIN-код двухшаговой проверки паролем ^[3]. В Telegram двухэтапная аутентификация (2-Step Verification) находится в разделе «Настройки», «Конфиденциальность»; после её включения для входа нужны и код из SMS, и пароль ^[6].
• Электронная почта для восстановления. По словам WhatsApp, адрес электронной почты, добавленный при регистрации, позволяет восстановить аккаунт без SMS или телефонного звонка ^[2]. Telegram позволяет указать почту для восстановления забытого пароля и советует защитить этот почтовый аккаунт надёжным паролем и двухэтапной проверкой (2-step verification) ^[6].
• Ключи доступа. Ключ доступа (passkey) — способ входа, привязанный к блокировке экрана, отпечатку пальца или распознаванию лица на вашем устройстве. При его настройке WhatsApp связывает ваш аккаунт с системой безопасности устройства ^[4]. Telegram утверждает, что ключи доступа безопаснее кодов из SMS и их можно сохранять в менеджере паролей, например в Связке ключей iCloud или Google Password Manager ^[6].
• Блокировка приложения и чатов. WhatsApp предлагает блокировку приложения и блокировку чатов ^[2]; Telegram рекомендует код-пароль для блокировки приложения ^[6].
• Варианты для группы высокого риска. Строгие настройки аккаунта в WhatsApp применяют самые жёсткие меры конфиденциальности и безопасности и предназначены для тех, кто считает, что может стать мишенью ^[2]. Тем, кто беспокоится о личной безопасности, Telegram рекомендует секретные чаты в официальных приложениях или приложениях с проверяемым открытым исходным кодом ^[6].

Как проверить связанные устройства и активные сеансы?

Незнакомое связанное устройство или сеанс — распространённый признак захвата, а описанная выше атака через QR-код полностью строится на этом ^[8].

• WhatsApp: откройте меню, нажмите «Связанные устройства», чтобы просмотреть все устройства, затем выберите устройство и нажмите «Выйти», чтобы удалить его ^[2]. WhatsApp подчёркивает, что связанные устройства важно регулярно проверять и что выйти из всех сеансов WhatsApp Web можно с телефона ^[5].
• WhatsApp Web: перед сканированием QR-кода можно снять флажок «Оставаться в системе в этом браузере», чтобы сеанс завершался при закрытии вкладки или браузера ^[5].
• Telegram: в разделе «Настройки», затем «Устройства» (или «Конфиденциальность», затем «Активные сеансы») перечислены сеансы, которые можно завершить ^[6]. Ключи доступа можно просмотреть в разделе «Настройки», «Конфиденциальность», «Ключи доступа» вместе с датой создания и последнего использования ^[6].

Сканируйте QR-код WhatsApp или Telegram только из официального приложения или с сайта, который вы открыли сами. QR-код, присланный по электронной почте или в сообщении в качестве способа «вступить в группу», заслуживает такого же подозрения, как и ссылка; Microsoft советует в случае таких писем связаться с предполагаемым отправителем по известному, ранее использовавшемуся адресу ^[8].

WhatsApp добавляет, что не может сообщить вам, кто получал доступ к вашему аккаунту, а также когда и откуда это происходило ^[5].

Почему рекомендуют ключи доступа и двухэтапную проверку?

Код, отправленный по SMS, доказывает лишь то, что кто-то может получать сообщения на ваш номер. Если преступник обманом заставит вас переслать код или перенесёт ваш номер на свою SIM-карту, код сработает для него ^[7][9]. Второй секрет или привязанный к устройству ключ доступа это предотвращают.

ФБР рекомендует надёжную многофакторную аутентификацию — биометрию, физические токены безопасности или отдельные приложения-аутентификаторы — и советует никогда не сообщать данные мобильного аккаунта звонящим, которые спрашивают ваш пароль или PIN-код ^[9]. Telegram указывает, что коды из SMS часто не доходят и могут быть перехвачены ^[6].

В октябре 2026 года британская служба Report Fraud запустила кампанию с призывом переходить на ключи доступа, сообщив, что суммы, похищенные в результате взлома аккаунтов электронной почты и соцсетей, выросли до 6,3 млн фунтов стерлингов в 2025/26 году по сравнению с 1,2 млн фунтов стерлингов годом ранее; число сообщений о таком захвате аккаунтов выросло на 34% ^[10]. По данным Report Fraud, один из самых распространённых способов использования взломанных аккаунтов — выдавать себя за родных и друзей ^[10].

Что нужно знать пользователям в Иране?

Доступ к обоим приложениям в Иране определяется государственными блокировками. По данным Freedom House, Telegram был окончательно заблокирован в апреле 2018 года, а WhatsApp и Instagram — в 2022 году на фоне протестов «Женщина, жизнь, свобода» ^[11]. В декабре 2024 года официальное иранское информационное агентство IRNA сообщило, что было принято решение снять ограничения с WhatsApp и Google Play ^[12].

Freedom House также отмечает, что иранские версии популярных приложений, например Bale, Rubika и Soroush, получают значительную финансовую поддержку от государства, а связанная с Корпусом стражей исламской революции хакерская группировка выдавала себя в интернете за журналистов и правозащитников, чтобы заманивать критиков в фишинговые ловушки ^[11]. Для покупки SIM-карты требуется регистрация на реальное имя с паспортом или удостоверением личности ^[11].

Практические выводы из рекомендаций самих платформ: устанавливайте приложения только из официальных источников, поскольку для конфиденциальных переписок Telegram рекомендует официальные приложения или приложения с проверяемым открытым исходным кодом ^[6]; никогда не сообщайте код входа, кто бы его ни спрашивал ^[2][6]; и держите двухэтапную проверку включённой, чтобы одного лишь контроля над номером телефона было недостаточно для захвата аккаунта ^[6].

Чего восстановление не исправит?

Восстановление возвращает контроль, но у него есть ограничения, о которых стоит знать заранее:

• Аккаунт WhatsApp нельзя восстановить без SIM-карты с тем же номером телефона ^[1].
• WhatsApp не может деактивировать аккаунты по просьбе других людей, блокировать или разблокировать контакты от вашего имени или сообщить, кто получал доступ к вашему аккаунту ^[1].
• Если вы переходите на новую SIM-карту, но сохраняете старый аккаунт WhatsApp, нужно воспользоваться функцией смены номера, иначе вы можете навсегда потерять доступ ^[1]. Telegram также предупреждает, что если аккаунт не привязан к номеру под вашим контролем, вы рискуете потерять доступ навсегда ^[6].
• Восстановление не отменяет того, что злоумышленник уже отправил; WhatsApp советует предупредить родных и друзей, поскольку злоумышленник может выдавать себя за вас в чатах и группах ^[1].

Если от вашего имени были похищены или запрошены деньги, сообщите об этом в полицию или в национальную службу приёма сообщений о мошенничестве в вашей стране; в Великобритании это Action Fraud, который также советует позвонить другу или родственнику, чтобы подтвердить необычную просьбу ^[7].