Украли аккаунт Telegram: как вернуть доступ, остановить рассылку и вернуть деньги

Сценарий 1. Ваша сессия ещё жива — у вас преимущество

Telegram открыт на телефоне, планшете или компьютере — значит, контроль возвращается за минуты: Настройки → Устройства → Завершить все другие сеансы, затем смена облачного пароля. Мошенник не выбросил вас не по доброте: его свежей сессии первые 24 часа запрещено завершать чужие. Это окно — ваша фора, но оно общее: если протянуть сутки, его сессия получит те же права, и уже вас выбросят из аккаунта. Поэтому «разберусь вечером» — худшее решение в этой ситуации: за вечер сценарий 1 превращается в сценарий 2 или 3.

Сценарий 2. Вас выбросило из аккаунта

Все ваши сеансы завершены, но облачного пароля на аккаунте нет (или стоит ваш собственный). Входите заново: номер телефона → SMS-код → при необходимости ваш облачный пароль. Аккаунт привязан к номеру, а номер у вас — этого достаточно. Сразу после входа: завершить все другие сеансы, сменить или установить облачный пароль, проверить почту и business-ботов по чек-листу ниже. Единственное правило безопасности: код входа вводится только в приложении или на официальном web.telegram.org — никаких «страниц восстановления» из поисковой выдачи и ссылок от «поддержки».

Сценарий 3. Мошенник поставил свой облачный пароль

Самый тяжёлый вариант: SMS-код проходит, но дальше Telegram требует облачный пароль, которого вы не ставили. Нажимайте «Забыли пароль». Если к аккаунту привязана ваша почта — ссылка на сброс придёт письмом, и доступ вернётся сразу. Если почты не было или мошенник заменил её на свою, остаётся штатный путь: запросить сброс и подождать 7 дней — Telegram выдерживает эту паузу как защиту от взлома, после чего пароль снимается и вы входите по SMS-коду. Ждать неделю обидно, но принципиально другое: эти семь дней нельзя терять. Предупреждение контактов, скриншоты рассылки, заявление в банк по списаниям, заявление в полицию о взломе — всё это делается без доступа к аккаунту и не откладывается «до восстановления». К моменту, когда аккаунт вернётся, у вас уже должен быть талон КУСП, а у переводивших знакомых — поданные заявления.

После возврата: пять проверок, без которых «возврат» не считается

Угонщики рассчитывают, что жертва остановится на смене пароля, — и оставляют закладки. Пройдите список: облачный пароль — сменить, даже если меняли в процессе; привязанная почта — только ваша, чужую удалить; активные сессии — только ваши устройства, всё лишнее завершить; «Telegram для бизнеса → Чат-боты» — отозвать незнакомых ботов: подключённый мошенниками business-бот сохраняет доступ к чатам и подаркам даже после смены пароля, это главная закладка; каналы и платёжные данные — проверьте, не изменились ли администраторы ваших каналов и не появились ли чужие способы оплаты. Параллельно отправьте отчёт о взломе через telegram.org/support и @notoscam: фиксация инцидента у площадки лишней не будет, даже если ответ придёт нескоро.

Хвост 1. Рассылка «займи 15–20 тысяч» по контактам

Главный источник дохода угонщиков. От вашего имени контактам уходит просьба одолжить до завтра — со ссылкой на «заблокированную карту» и реквизитами «карты друга»: это дропперская карта, на которую собираются переводы. Свои сообщения мошенник удаляет «только у себя», поэтому владелец аккаунта рассылку в своих чатах не видит и узнаёт о ней от людей.

Теперь юридическая арифметика, которую большинство инструкций в интернете обходит стороной. Потерпевший от хищения денег — не владелец аккаунта, а каждый, кто перевёл: обманули и лишили денег именно его. Поэтому заявление о мошенничестве по ст. 159 УК РФ подаёт переводивший — в полицию, от своего имени, по своему переводу. Он же в день обнаружения пишет в свой банк заявление о переводе в результате мошенничества с прямым вопросом, числился ли получатель в базе Банка России: если банк пропустил перевод на счёт, уже включённый в базу, он обязан вернуть всю сумму в течение 30 дней (ч. 3.13 ст. 9 закона № 161-ФЗ). Следующая ступень — иск к владельцу карты-получателя о неосновательном обогащении (ст. 1102 ГК РФ) с процентами по ст. 395 ГК; подаётся по месту жительства ответчика, которого устанавливают по материалам уголовного дела. Пошаговый маршрут для переводившего мы разобрали в отдельной статье «Украли деньги в Telegram», а взыскание с получателя — в разборе иска к дропперу.

Роль владельца аккаунта другая, и она не менее важна: зафиксировать взлом. Ваше заявление — о неправомерном доступе к компьютерной информации (ст. 272 УК РФ), с талоном КУСП, поданное в день обнаружения. Оно решает две задачи. Первая — защитная: официально зафиксировано, что в момент рассылки аккаунтом управляли не вы, и любые претензии переводивших — моральные или судебные — адресуются злоумышленнику. Вторая — доказательная: ваш КУСП связывает эпизоды переводов в одно дело и усиливает позицию каждого потерпевшего. Копию заявления передайте всем, кто перевёл деньги.

Хвост 2. Списания с привязанной карты: Premium и Stars «в подарок»

Если к аккаунту привязана карта, мошенник обналичивает её доступным внутри Telegram способом: покупает Premium-подписки и Stars «в подарок» подконтрольным аккаунтам, откуда они перепродаются. Для вас это выглядит как серия списаний за сервисы Telegram, которых вы не заказывали.

Маршрут — банковский. Уведомите банк об операциях без вашего согласия не позднее дня, следующего за тем, как банк сообщил вам о списании (ст. 9 закона № 161-ФЗ), заблокируйте и перевыпустите карту. По карточным покупкам работает и чарджбэк — по картам «Мир» заявление принимается в срок до 180 дней с даты операции; важно понимать, что чарджбэк применим именно к оплатам товаров и услуг, а не к переводам между людьми. Честная оговорка: банк может сослаться на ч. 15 ст. 9 закона № 161-ФЗ и отказать, если сочтёт, что клиент сам передал данные карты или коды. Ваш контраргумент — данные вы не передавали: карту использовал взломщик аккаунта, что подтверждается талоном КУСП по ст. 272 УК. Это заметно более сильная позиция, чем в классическом фишинге, но именно поэтому заявление о взломе должно быть подано до спора с банком. Процедура оспаривания — в разборе про чарджбэк, лестница спора с банком — в материале про возврат через банк.

Хвост 3. TON, Stars, подарки и каналы

Внутри аккаунта есть что красть и без карты: криптовалюта TON во встроенном кошельке, накопленные Stars, коллекционные подарки, которые продаются на вторичном рынке, и каналы, которые перепродают вместе с аудиторией. Юридически всё это — имущество: закон прямо относит цифровые права к объектам гражданских прав (ст. 128 ГК РФ), а их хищение в зависимости от механики квалифицируется по ст. 159.6 УК РФ (мошенничество в сфере компьютерной информации) в совокупности со ст. 272 УК. Формулировка «это же виртуальные звёздочки» — не аргумент: у украденного есть рыночная стоимость, и её нужно заявить как ущерб.

Практический маршрут: в заявление в полицию включите опись украденного с оценкой (стоимость покупки TON и Stars, рыночные цены подарков — скриншоты маркетов в приложение), адреса кошельков и хэши транзакций, если TON ушли на внешний адрес. Блокчейн TON прозрачен: движение монет прослеживается, а точки обмена на рубли устанавливаются — этим занимаются следствие и криптоаналитика, ваша задача — сохранить идентификаторы. Шансы здесь объективно ниже, чем по карточным списаниям, — как и по любым криптоактивам: трезвый разбор перспектив — в статье о возврате криптовалюты, а специфику подарков и Stars мы разложили в материале «Украли подарки в Telegram». И не забудьте про business-ботов: если подарки утекли после смены пароля — источник почти всегда там.

Владелец аккаунта → полиция: фиксация взлома

Заявление о неправомерном доступе (ст. 272 УК РФ) принять обязаны в любом отделе полиции независимо от места жительства — это прямое требование приказа МВД № 736; подать можно и через интернет-приёмную мвд.рф. В тексте: дата и время обнаружения, как произошёл взлом (если знаете схему — опишите её), какие устройства выбросило, что изменилось в настройках (пароль, почта, боты), содержание рассылки и список контактов, сообщивших о ней, опись украденного из аккаунта. Приложения — скриншоты по описи. Результат — талон КУСП; проверка по сообщению идёт в сроки ст. 144 УПК РФ: трое суток, при продлении десять, максимум тридцать. Если дежурный предлагает «обратиться в поддержку мессенджера» — вежливо настаивайте на регистрации и письменном отказе: с формулировкой отказа работает жалоба в прокуратуру, но на практике до неё не доходит. Подробности процедуры — в разборе про заявление в полицию.

Переводившие знакомые → каждый по своему маршруту

Каждый, кто перевёл деньги, действует от своего имени и не ждёт остальных: заявление в свой банк в день обнаружения (образец — в шаблоне заявления в банк), заявление в полицию по ст. 159 УК (структура — в образце заявления о мошенничестве), дальше — претензия и иск к установленному получателю. Заявления нескольких потерпевших не конкурируют, а усиливают друг друга: эпизоды объединяются, и по одному дропперу собирается серия, которую сложнее списать в отказной. К каждому заявлению переводившего приложите копию КУСП владельца аккаунта — она документально связывает перевод со взломом.

Спор с банком: лестница выше первой линии

Банки отвечают на претензии в срок до 30 дней, и первый ответ нередко — вежливый отказ. Дальше работает лестница: повторная претензия с требованием ответить по существу о базе ЦБ и об уведомлениях → жалоба в интернет-приёмную Банка России → финансовый уполномоченный. Молчание банка — само по себе нарушение, указывайте его в жалобе. Ни одна из ступеней не мешает параллельному уголовному делу и иску.

Если в переписке были документы: закройте кредитный фланг

Мошенник, выгрузивший ваши чаты, мог найти там фото паспорта, СНИЛС, карт — люди годами хранят такое в «Избранном». Это сырьё для попыток оформить займы. Два защитных хода: проверьте кредитную историю на предмет свежих заявок и установите самозапрет на кредиты через Госуслуги или МФЦ — механизм действует с 1 марта 2025 года, снятие занимает время, что и обесценивает украденные данные (подробно — в статье про самозапрет). Дополнительная страховка появилась с 1 сентября 2025 года: период охлаждения по кредитам — пауза между одобрением и выдачей заметных сумм, за которую навязанный заём можно остановить. Если заём на ваше имя уже успели оформить — оспаривайте его сразу, не дожидаясь первого платежа: претензия кредитору, заявление в полицию, жалоба в Банк России.