Попытка украсть аккаунт может начаться с совершенно обычного сообщения. Знакомый просит проголосовать за ребёнка, покупатель присылает ссылку для получения оплаты, человек с логотипом Telegram предупреждает о блокировке. В такой момент легко сосредоточиться на просьбе и пропустить главное: зачем этому сайту или собеседнику понадобился доступ к твоему Telegram? Код входа нельзя отправлять другим людям или вводить на странице ради голосования, подарка и подтверждения сделки. Если кто-то просит переслать код, остановись, даже когда сообщение пришло от знакомого. Его аккаунт тоже могли захватить. Уточнить просьбу по телефону обычно быстрее, чем потом объяснять своим контактам, почему от твоего имени пришла рассылка. В настройках конфиденциальности и безопасности включи двухэтапную аутентификацию. Она добавляет пароль к защите входа. Выбери отдельный пароль и настрой почту восстановления, к которой у тебя есть доступ. Саму почту тоже нужно защитить. Названия разделов могут немного отличаться на разных устройствах; назначение настройки описано в официальной справке Telegram: https://telegram.org/faq#q-how-does-2-step-verification-work. Затем открой раздел с устройствами и посмотри активные сеансы. Старый ноутбук, которым ты больше не пользуешься, лучше отключить. Если заметил незнакомое подключение, заверши его и проверь остальные настройки защиты. Неизвестный сеанс стоит воспринимать серьёзно, даже если никто ещё не пожаловался на сообщения от твоего имени. Отдельный код на открытие приложения пригодится, если телефон окажется в чужих руках разблокированным. Он решает другую задачу, чем пароль для входа в аккаунт, поэтому имеет смысл использовать оба. На самом телефоне тоже должна быть блокировка экрана. Уведомления на заблокированном экране лучше настроить так, чтобы личная переписка не была видна посторонним. С QR-кодами для входа нужна такая же осторожность, как с кодами из сообщений. Сканируй их только тогда, когда сам открываешь Telegram на своём компьютере. Просьба отсканировать код для получения приза или проверки личности должна насторожить. Разрешение на новый вход может выглядеть привычно, но именно его и пытается получить мошенник. Если доступ ещё есть, а аккаунт уже ведёт себя странно, начни с проверки устройств и завершения чужих сеансов. Не выходи поспешно из последнего доступного сеанса: он может понадобиться для восстановления контроля. Если войти больше не получается, действуй по инструкции Telegram для потерянного доступа: https://telegram.org/faq#q-my-phone-was-stolen-what-do-i-do. При подозрении на проблемы с SIM-картой свяжись с оператором. После захвата аккаунта предупреди близких через другой доступный канал связи. Особенно тех, кому могли написать с просьбой перевести деньги. Защита аккаунта состоит из настроек и привычки делать паузу перед неожиданным запросом на вход. Эта пауза часто оказывается самой полезной частью.