Впустила человека, он получил доступ к моему Телеграму. Что делать?

Ситуация, которую вы описываете, — это классическая схема мошенничества. Вы не пустили в дом постороннего человека физически, но предоставили ему полный доступ к вашему аккаунту Telegram и устройству.

Что сейчас происходит с вашим устройством

Когда человек попросил вас ввести пароль (который он сам же вам продиктовал или прислал), он инициировал вход на своем устройстве под вашей учетной записью. Сообщение «завершить сеанс его устройства», которое блокируется фразой «ваше устройство новое, войдите с другого», означает следующее: система безопасности Telegram видит ваш текущий вход как подозрительный или новый и требует подтверждения со стороны уже авторизованного устройства. Но поскольку злоумышленник вошел первым, именно его сессия стала для системы «основной» и доверенной. Он заблокировал вам возможность принудительно завершить его сеанс через настройки (Настройки → Устройства / Активные сеансы). Теперь у него есть параллельный, полноценный доступ ко всему вашему аккаунту.

Чего нельзя делать прямо сейчас

Не пишите и не звоните этому человеку снова. Если он поймет, что вы догадались о взломе, он может начать удалять переписки или сменить номер телефона, привязанный к аккаунту, чтобы окончательно забрать его себе.

Не вводите никакие другие пароли, коды из СМС или пуш-уведомления, которые будут приходить от Telegram или банков.

Не переводите деньги, если он потребует их за «возврат доступа» или под любым другим предлогом.

Как попытаться вернуть контроль над аккаунтом (сделайте это немедленно)

Попробуйте зайти с компьютера. Откройте веб-версию Telegram (web.telegram.org) на ноутбуке или ПК. Если система позволит войти по номеру телефона и коду, сразу после входа перейдите в Настройки → Устройства. Там список активных сеансов будет виден полностью. Нажмите кнопку «Завершить все другие сеансы». Это самый быстрый способ выкинуть мошенника из вашего аккаунта.

Если компьютерный вход тоже запрашивает подтверждение с другого устройства: попробуйте сбросить аккаунт. На экране ввода кода в приложении нажмите «Не получили код?» или «Восстановить аккаунт», а затем «Сбросить аккаунт». Внимание: это крайняя мера, так как она безвозвратно удалит абсолютно все ваши чаты, каналы, подписки и сохраненные файлы. Доступ вернется, но история общения исчезнет.

Свяжитесь со службой поддержки Telegram. Напишите напрямую на адрес login@telegram.org. Четко опишите ситуацию на английском языке (можно использовать онлайн-переводчик): сообщите свой номер телефона, укажите точное время взлома и попросите принудительно завершить все активные сессии. Ответа придется ждать от нескольких часов до пары дней.

Обратитесь к оператору связи. Позвоните в поддержку вашего мобильного оператора и попросите установить временный запрет на перевыпуск вашей SIM-карты (защиту от замены SIM). Мошенники часто пытаются сделать дубликат вашей симки, чтобы получать SMS с кодами восстановления самостоятельно.

Проверьте связанные сервисы. Если этот номер телефона используется как логин или для восстановления доступа в онлайн-банки, Госуслуги, социальные сети или электронную почту, срочно смените там пароли с заведомо чистого устройства (например, с рабочего компьютера).

Что нужно сделать после того, как вернете доступ

Установите облачный пароль (двухэтапную аутентификацию). Зайдите в Telegram → Настройки → Конфиденциальность → Облачный пароль. Установите надежный пароль, который знаете только вы, и обязательно привяжите реальную почту для восстановления. Именно отсутствие этого пароля позволило мошеннику так легко войти.

Проверьте раздел «Устройства». Как только зайдете в аккаунт, немедленно откройте Настройки → Устройства и завершите все неизвестные сеансы вручную.

Предупредите контакты. Напишите самым близким людям (лучше позвонить), чьи номера есть в вашей телефонной книге, с просьбой игнорировать странные просьбы о деньгах или голосовых кодах, которые могут прийти якобы от вас.

Очистите кэш и проверьте разрешения приложения. В настройках смартфона убедитесь, что у Telegram нет лишних разрешений (например, на рисование поверх других окон или чтение уведомлений), которые могли быть выданы во время активности мошенника.

Какие данные теперь скомпрометированы

Поскольку у злоумышленника был прямой доступ к приложению, считайте, что он скопировал всё:

всю вашу переписку, включая исчезающие сообщения и медиа;

список всех ваших контактов и групп;

историю звонков внутри Telegram;

доступ к вашим каналам, где вы являетесь администратором (он мог добавить себя вторым админом);

платежные данные, если вы пользовались внутренними покупками.

Главный вывод на будущее

Никогда не диктуйте никому коды из СМС, пуш-уведомлений и не устанавливайте сторонние «пароли», которые вам присылают незнакомцы. Настоящая служба поддержки никогда не просит вводить пароли на вашем устройстве для «диагностики» или «завершения сеанса». Окно авторизации всегда должно появляться только тогда, когда вы сами нажимаете кнопку «Войти» или регистрируете новое приложение.