Шаг 1. Отсеките взломщика
Настройки → Устройства → завершить все сеансы, кроме вашего текущего. Нет доступа к аккаунту — см. тему 151 (восстановление).
Шаг 2. Смените ключи
- Включите или смените облачный пароль (Конфиденциальность → Двухэтапная аутентификация).
- Проверьте почту восстановления — не подменена ли.
Шаг 3. Проверьте активы
- «Мои звёзды» — история операций на чужие траты.
- Подарки — всё ли на месте (см. тему 45).
- Walt/привязанные сервисы — балансы и переводы.
- Некастодиальные кошельки, которыми пользовались с этого устройства, — при подозрении переведите средства на новую сид-фразу.
Шаг 4. Предупредите окружение
Сообщение в ключевые чаты: «Аккаунт был взломан, ссылки и просьбы от моего имени — не мои». Это остановит вторичные жертвы.
Шаг 5. Разберите вектор
Как вошли: код из SMS (кому сообщали?), файл/мод (что ставили?), фишинговый сайт (куда входили?), SIM-своп (пропадала ли связь?). Без понимания причины повторный взлом — вопрос времени.
Шаг 6. Укрепите периметр
2FA, код-блокировка приложения, кодовое слово у оператора, удаление лишних клиентов и ботов, месячная ревизия «Устройств».
Шаг 7. Сообщите
Жалобы на мошенников, пострадавшим от рассылки — извинения, поддержке Telegram — детали взлома.