Зламали Telegram: що робити і як захистити

Коротко

Якщо акаунт ще в тебе, одразу відкрий «Пристрої», заверши всі невідомі сеанси і ввімкни двоетапну перевірку з поштою для відновлення.
Якщо доступ втрачено, напиши в підтримку Telegram, попередь знайомих іншим каналом і зміни всі паролі, які зберігалися в чатах.
Майже всі схеми злому однакові: тебе просять «увійти через Telegram» на сторонньому сайті й ввести код. Код для входу не можна передавати нікому.
Якщо доступ повернути не вдається, крайній варіант — видалити акаунт. Так радять кіберполіція та CERT-UA.
Telegram не дає 100% захисту, але двоетапна перевірка і регулярна перевірка пристроїв закривають більшість ризиків.

Перевірено: жовтень 2026. Інструкції — з офіційних ЧаПів Telegram, кіберполіції, CERT-UA та Кібер Брами. Назви меню на різних пристроях можуть трохи відрізнятися.

Знайомий пише в Telegram: «Проголосуй, будь ласка, за мою хрещеницю». Ти переходиш за посиланням, вводиш номер і код, а за кілька хвилин уже з твого акаунта летять такі самі повідомлення всім контактам. Це одна з найпоширеніших схем в Україні, і саме з неї зазвичай починаються пошуки «зламали Telegram, що робити». Нижче — покроковий план: що робити в перші хвилини, як повернути доступ, як захистити акаунт і як розпізнати шахраїв наперед.

Зміст

Ознаки, що акаунт зламали

У розділі «Пристрої» є сеанс, якого ти не впізнаєш: інша модель телефону, інше місто чи країна.
Знайомі кажуть, що отримали від тебе дивні посилання, прохання проголосувати чи позичити гроші.
У чатах з’явилися повідомлення, яких ти не писав, або зникли розмови.
Тебе викидає з акаунта, а при вході застосунок просить пароль, якого ти не ставив.
Змінилася пошта для відновлення в розділі «Двоетапна перевірка».

Останню ознаку окремо згадує кіберполіція: після злому варто перевірити, чи не змінили зловмисники пошту для відновлення пароля (кіберполіція).

Що робити в перші 10 хвилин, якщо доступ ще є

У розділі «Активні сеанси» можна завершити всі невідомі пристрої.

Алгоритм кіберполіції для випадку, коли ти помітив підозрілу активність, але ще можеш зайти в акаунт (кіберполіція):

Заверши чужі сеанси. Відкрий «Профіль» → «Пристрої». Якщо є сумніви, натисни «Завершити всі інші сеанси».
Увімкни двоетапну перевірку. «Профіль» → «Приватність і безпека» → «Двоетапна перевірка». Встанови надійний пароль, який знаєш тільки ти, і вкажи пошту для відновлення.
Перевір пошту для відновлення. Переконайся, що там твоя адреса, а не чужа.

CERT-UA попереджає: якщо зловмисник мав доступ до акаунта понад 24 години, він технічно може завершити твій сеанс. Ти зможеш увійти знову, але через добу твій сеанс також можуть завершити (CERT-UA). Тому діяти треба якнайшвидше.

Далі зроби ще три речі:

Попередь знайомих телефоном або в іншому месенджері, що тобі зламали акаунт і будь-які прохання «від тебе» — шахрайство.
Зміни паролі від пошти, банку та інших сервісів, якщо вони колись були у твоїх чатах чи в «Обраному». Кіберполіція радить вважати їх скомпрометованими.
Попроси людей, з якими ти листувався про гроші чи надсилав фото документів, видалити ці повідомлення для обох сторін.

Як відновити доступ, якщо тебе викинуло

Кіберполіція радить такий порядок дій (кіберполіція):

Напиши в підтримку Telegram через офіційну форму. Детально опиши проблему, вкажи посилання на акаунт і номер телефону. За потреби додай скриншоти. Заявку бажано подавати з того пристрою, на якому ти користувався Telegram.
Попередь знайомих іншими каналами зв’язку.
Спробуй увійти ще раз. Якщо тебе одразу викидає, повтори спробу пізніше, бажано вночі. Якщо вдалося, кіберполіція радить отримувати код для входу через SMS або пошту, а не в самому Telegram.

Важливе обмеження від самого Telegram: номер телефону — єдиний спосіб, яким сервіс ідентифікує користувача. Тому підтримка не зможе допомогти, якщо в тебе немає доступу ні до номера, ні до Telegram на жодному з твоїх пристроїв (ЧаПи Telegram). Якщо телефон украли, Telegram радить звернутися до мобільного оператора, заблокувати стару SIM-картку й отримати нову з тим самим номером. Потім треба увійти в Telegram і завершити сеанс на старому пристрої.

Остерігайся «помічників», які пропонують відновити акаунт за гроші або просять твій код «для перевірки». Справжня підтримка Telegram не просить код. Сам Telegram пише, що коди для входу приходять у службовий чат «Telegram» і їх ніколи і нікому не можна передавати (ЧаПи Telegram).

Коли варто видалити акаунт

Якщо повернути доступ так і не вдалося, і кіберполіція, і CERT-UA називають варіантом видалення акаунта з подальшою новою реєстрацією (кіберполіція, CERT-UA). Зловмисники втратять доступ, але ти втратиш усі чати.

Що каже Telegram про видалення (ЧаПи Telegram):

Видалити акаунт можна на сторінці деактивації. Код підтвердження прийде в Telegram, а не SMS. Тому потрібен доступ до застосунку хоча б на одному з твоїх пристроїв.
Видалення незворотне: зникнуть повідомлення і контакти. Створені тобою групи й канали залишаться без творця, але адміністратори збережуть свої права.
Якщо зареєструєшся знову, будеш новим користувачем без історії. Ті, у кого твій номер у контактах, отримають сповіщення.
Неактивні акаунти самознищуються автоматично. За замовчуванням це відбувається через 18 місяців, і період можна змінити в налаштуваннях.

Telegram рекомендує видаляти акаунт із браузера на комп’ютері, а не з телефона.

Щомісяця — нові схеми шахраїв у Telegram і на сайтах заробітку

Коротка розсилка: які схеми зараз ходять, як їх розпізнати і що робити, якщо вже попався. Без спаму.

Підписатися на розсилку →

Двоетапна перевірка: як увімкнути

Це найважливіше налаштування. Telegram пояснює: після ввімкнення для входу потрібні і SMS-код, і пароль (ЧаПи Telegram). Навіть якщо шахраї виманять код, без пароля вони не увійдуть.

Інструкція від Кібер Брами (Кібер Брама):

Відкрий Telegram і зайди в налаштування.
Вибери «Приватність і безпека».
Натисни «Двоетапна перевірка» і «Встановити додатковий пароль».
Придумай складний пароль.
Додай підказку на випадок, якщо забудеш пароль.
Вкажи пошту для відновлення.

Так виглядає розділ двоетапної перевірки в налаштуваннях Telegram.

На iPhone і Android шлях однаковий: Налаштування → Приватність і безпека → Двоетапна перевірка. Порада від Telegram: пошта для відновлення теж має бути захищена надійним паролем і, по можливості, двоетапною перевіркою. Інакше злам пошти відкриє і Telegram. Не став у підказку сам пароль чи його очевидну частину.

Ключі доступу (passkeys)

У грудні 2025 року Telegram додав ключі доступу (блог Telegram). Це вхід за PIN-кодом, відбитком пальця або Face ID замість SMS-коду. Telegram називає ключі безпечнішими за SMS-коди. Керувати ними можна в Налаштуваннях → Приватність і безпека → Ключі доступу. Там видно дату створення кожного ключа і коли його востаннє використовували (ЧаПи Telegram).

Два важливі нюанси від Telegram. Перший: навіть із ключем доступу можна запросити SMS-код для входу, тож номер має бути актуальним і належати тобі. Другий: для більшої безпеки варто додати ще й пароль двоетапної перевірки. Ключ доступу не замінює пароль, а доповнює його.

Активні сеанси та пристрої: перевіряй раз на місяць

Розділ «Пристрої» (або «Приватність і безпека» → «Активні сеанси») показує всі місця, де відкрито твій акаунт. Кібер Брама радить регулярно перевіряти, чи немає серед сеансів сторонніх пристроїв (Кібер Брама). Якщо бачиш старий ноутбук, який давно продав, чи телефон, якого в тебе ніколи не було, — заверши сеанс.

Типові схеми злому в Україні

Ці схеми відрізняються легендою, але працюють однаково. Тебе ведуть на сторонній сайт або в бот і просять «авторизуватися через Telegram»: ввести номер і код або відсканувати QR-код. CERT-UA пояснює: після цього до твого акаунта додається чужий пристрій, і акаунт слід вважати скомпрометованим. Потім з нього розсилають ті самі посилання твоїм контактам і монетизують через інші схеми (CERT-UA).

Схема	Як виглядає	Що насправді
«Проголосуй за дитину»	Знайомий просить підтримати дитину в конкурсі малюнків чи «благодійному проєкті». Посилання веде на сайт із фото й лічильником голосів	Для «голосу» просять увійти через Telegram: номер, код або QR-код. Так до акаунта додається чужий пристрій (CERT-UA, ЦПД)
«Подарунок Telegram Premium»	Повідомлення, що хтось оплатив тобі Premium, і треба «активувати» його за посиланням	Фішингова сторінка, що імітує Telegram, просить номер і код підтвердження (Асоціація ЄМА)
«Підпиши петицію»	Пересланий допис із каналу «Електронні петиції» із закликом підписати петицію	Підроблена сторінка, схожа на Telegram, просить номер і код. Справжні петиції до Президента — тільки на petition.president.gov.ua (ЦПД)
«Ваш акаунт заблокують за 24 години»	SMS нібито від адміністрації Telegram про «порушення правил»	Фішинг: Telegram не надсилає SMS із посиланнями, офіційні сповіщення приходять у службовому чаті в застосунку (ДМС з посиланням на BRAMA)
«Покращений Telegram»	Неофіційний клієнт із «суперфункціями»	Може містити шпигунський код. Завантажуй застосунки лише з офіційних магазинів (Кібер Брама)
«Пробив даних», фейкові ШІ-фото, «допомога з виведенням» з ігор	Бот обіцяє знайти дані про людину, згенерувати відверте фото чи допомогти вивести гроші з гри	Для «результату» просять авторизуватися через Telegram — і забирають акаунт (Асоціація ЄМА)

ЦПД окремо зафіксував прийом, коли в повідомлення вставляють тег користувача (@username), всередину якого «зашите» шкідливе посилання (ЦПД). Тому навіть «звичайна» згадка може вести не туди, куди здається.

Ті самі прийоми використовують і на сайтах «заробітку»: щоб «отримати виплату», просять увійти через месенджер або ввести код. Про одну з таких схем ми детально писали в статті про лайки за гроші. Загальний спосіб перевірити сайт перед тим, як вводити дані, буде в матеріалі як перевірити сайт на шахрайство.

Куди скаржитися

На повідомлення або акаунт у Telegram: натисни на повідомлення (на iOS — утримуй) і вибери «Поскаржитися». На комп’ютері — права кнопка миші → «Поскаржитися». Також можна написати на abuse@telegram.org з посиланням на контент (ЧаПи Telegram).
Якщо шахрай видає себе за тебе: Telegram радить звертатися до @NoToScam.
Якщо прийшов код, якого ти не запитував: якщо код прийшов у чат «Коди підтвердження» від стороннього сервісу, Telegram пише, що акаунт у безпеці. Досить натиснути на код і вибрати «Поскаржитися».
Якщо твій акаунт обмежили за спам помилково: напиши @SpamBot. Обмежений акаунт може писати лише тим, у кого твій номер у контактах, і відповідати тим, хто написав першим (Spam FAQ). Якщо акаунт «заморожено» через скарги, апеляцію можна подати прямо в застосунку.
У кіберполіцію: через форму заяви або на телефон 0 800 505 170, який наводить НБУ (НБУ). Особливо якщо від твого імені вже виманили гроші в знайомих.

Чек-лист захисту Telegram

Налаштування	Де знайти	Навіщо
Двоетапна перевірка (хмарний пароль)	Налаштування → Приватність і безпека → Двоетапна перевірка	Для входу потрібен не лише код, а й пароль, який знаєш тільки ти
Пошта для відновлення	Там само, під час налаштування пароля	Допоможе відновити доступ, якщо забудеш пароль. Саму пошту теж захисти двоетапною перевіркою
Ключ доступу (passkey)	Налаштування → Приватність і безпека → Ключі доступу	Вхід за PIN, відбитком чи Face ID замість SMS-коду
Пристрої (активні сеанси)	Налаштування → Пристрої (або Приватність і безпека → Активні сеанси)	Бачиш усі пристрої в акаунті й можеш завершити чужі
Код-пароль на застосунок	Налаштування → Приватність і безпека	Ніхто не відкриє Telegram на розблокованому телефоні
Самознищення неактивного акаунта	У Налаштуваннях (точна назва пункту залежить від застосунку) [не перевірено]	Акаунт видаляється, якщо не заходиш вибраний період (за замовчуванням 18 місяців)

Ще кілька правил, які варто запам’ятати:

Код для входу в Telegram не потрібен ні для голосування, ні для подарунка, ні для виплати. Якщо його просять — це злам.
Перевіряй прохання знайомих іншим каналом: подзвони або напиши в іншому месенджері.
Встановлюй тільки офіційний застосунок з App Store чи Google Play.
Не тримай у чатах і «Обраному» паролі, фото документів і дані карток.
Якщо оформлював у Telegram платні підписки чи боти, раз на місяць перевіряй списання. Як це зробити, розповідаємо в інструкції як скасувати підписку.

Часті запитання

Чи можна повернути зламаний Telegram без доступу до номера?

Telegram прямо пише, що номер телефону — єдиний спосіб ідентифікувати користувача. Без доступу до номера або до застосунку на іншому пристрої підтримка допомогти не зможе. Спершу віднови SIM-картку в оператора.

Чи допоможе підтримка Telegram?

Кіберполіція радить почати саме з неї: опиши проблему, вкажи посилання на акаунт і номер. Строків відповіді Telegram не вказує, тому паралельно попереджай знайомих і змінюй паролі.

Я ввів код на сайті «голосування». Що робити?

Одразу відкрий «Пристрої», заверши всі інші сеанси і ввімкни двоетапну перевірку. CERT-UA попереджає: якщо зловмисник у акаунті понад добу, він зможе викидати тебе. Тож діяти треба відразу, а не наступного дня.

Що надійніше: пароль чи ключ доступу?

Краще мати обидва. Ключ доступу замінює SMS-код при вході, але SMS-код однаково можна запросити. Пароль двоетапної перевірки захищає і в такому разі.

Чи справді є безкоштовний Telegram Premium за посиланням?

Схема з «подарунковим Premium», для якого треба «підтвердити акаунт» на сторонньому сайті, — це крадіжка акаунта. Справжній подарунок не вимагає вводити код для входу.

Чи можна видалити зламаний акаунт, якщо мене вже викинули?

Код для видалення приходить у Telegram, тому потрібен доступ до застосунку хоча б на одному пристрої. Якщо доступу немає зовсім, лишаються підтримка Telegram і автоматичне самознищення неактивного акаунта (за замовчуванням через 18 місяців).

Чи варто звертатися в кіберполіцію?

Так, особливо якщо від твого імені просили гроші або поширювали посилання. Заяву можна подати онлайн. Збережи скриншоти повідомлень і номери карток, на які просили переказати гроші.

Отримуй попередження про нові схеми першим

Раз на тиждень — перевірені інструкції з безпеки, заощадження і чесного підробітку. Відписатися можна в один клік.