Мошенничество

Угнали аккаунт в Telegram или WhatsApp: как вернуть доступ и защититься

Взлом мессенджера — это не только потеря переписки. От вашего имени рассылают спам, просят деньги у знакомых и могут добраться до банковских приложений. Ниже — что делать в первые минуты и как зафиксировать преступление юридически.

Проверено юридической редакцией «Жалобник» · актуально на июль 2026 г.

Коротко: Действуйте в таком порядке: завершите все чужие сеансы, поставьте облачный пароль (2FA), предупредите контакты, что вас взломали и деньги от вашего имени просят мошенники, поставьте самозапрет на кредиты через Госуслуги и подайте заявление в полицию по ст. 272 УК РФ (неправомерный доступ к компьютерной информации). Если брали деньги — дополнительно ст. 159 УК РФ (мошенничество).

Материал подготовили практикующие юристы сервиса «Жалобник». Актуально на 16 июля 2026 г.

Первые 10 минут: перехватываем контроль

Скорость решает всё: пока злоумышленник в аккаунте, он рассылает сообщения вашим контактам и может менять настройки безопасности. Действуйте параллельно с любого устройства, где ещё сохранён вход.

Telegram: Настройки → Устройства (Конфиденциальность и безопасность → Активные сеансы) → «Завершить все другие сеансы». Это выкинет злоумышленника со всех устройств, кроме текущего.
WhatsApp: Настройки → Связанные устройства → отключите все незнакомые сессии. Если угнали через перепривязку номера — заново подтвердите номер по SMS-коду, это автоматически разлогинит чужое устройство.
Сразу после этого поставьте или смените облачный пароль (см. следующий раздел) — иначе злоумышленник войдёт снова по SMS-коду.
Если к мессенджеру привязаны боты банков или каналы с чувствительной информацией — проверьте и отвяжите подозрительные.

Не удаляйте переписку с мошенником и не стирайте следы: скриншоты активных сеансов (с IP и геолокацией устройства злоумышленника), сообщения, которые он рассылал, — это доказательства для полиции.

Облачный пароль и двухфакторная защита

Одноразовый SMS-код — слабая защита: его выманивают фишингом или перехватывают. Настоящий барьер — облачный пароль (двухэтапная аутентификация), который знаете только вы.

Telegram: Настройки → Конфиденциальность и безопасность → Двухэтапная аутентификация → задайте пароль и обязательно привяжите резервную e-mail. Без пароля восстановить угнанный аккаунт почти невозможно, а с ним чужой вход блокируется, даже если код из SMS утёк.
WhatsApp: Настройки → Учётная запись → Двухшаговая проверка → включите PIN-код и укажите e-mail для его сброса.

Если облачный пароль уже сменил злоумышленник, а почта не была привязана — сброс через саму систему займёт до 7 дней (Telegram намеренно держит паузу, чтобы вернуть аккаунт настоящему владельцу). На это время аккаунт «замораживается» и злоумышленник тоже теряет к нему доступ.

Обращение в поддержку мессенджера

Если вход полностью потерян, восстановление идёт через официальную поддержку. Пишите только по официальным каналам — «служба поддержки» в личке или по ссылке из письма почти всегда фишинг.

Telegram: напишите на recover@telegram.org или через встроенную форму (при вводе номера появляется кнопка помощи). Укажите номер в международном формате, опишите обстоятельства взлома и приложите доказательства, что аккаунт ваш.
WhatsApp: support@support.whatsapp.com или из приложения «Настройки → Помощь → Напишите нам». В теме укажите «Lost/Stolen: Please deactivate my account» — поддержка может деактивировать аккаунт на вашем номере, чтобы им не пользовались мошенники.

Официальная деактивация — крайняя мера: если её не отменить в течение 30 дней, аккаунт удаляется полностью вместе с перепиской.

Предупредите контакты — это защищает вас и их

От вашего имени, скорее всего, уже просят деньги («срочно займи», «переведи на карту»), присылают фишинговые ссылки или голосовые с вашим склеенным голосом. Быстрое предупреждение обрывает схему и снимает с вас репутационные и косвенные правовые риски.

Разошлите короткое сообщение по другому каналу (звонок, SMS, вторая соцсеть, семейный чат): предупредите, что аккаунт взломан, деньги и данные от вашего имени просят мошенники, ничего переводить и по ссылкам переходить нельзя. Готовый шаблон — в блоке с образцом ниже.

Тем, кто уже перевёл деньги мошеннику, посоветуйте немедленно позвонить в банк и подать собственное заявление в полицию — по их платежу возбуждается отдельный материал.

Заявление в полицию: статьи и как подать

Взлом мессенджера — это уголовное преступление, а не «просто ерунда в телефоне». Заявление фиксирует факт, запускает розыск и защищает вас, если по вашим переписке или кредитам возникнут претензии.

Ст. 272 УК РФ — неправомерный доступ к компьютерной информации (сам взлом, копирование и блокирование вашей переписки). Наказание — вплоть до лишения свободы, при отягчающих обстоятельствах (группа лиц) — до 5 лет, а если наступили тяжкие последствия — до 7 лет.
Ст. 159 УК РФ — мошенничество, если от вашего имени выманивали деньги у контактов.
Ст. 163 УК РФ — вымогательство, если требуют выкуп за возврат аккаунта или угрожают публикацией данных.
Ст. 137 УК РФ — нарушение неприкосновенности частной жизни, если из аккаунта распространили личную переписку или фото.

Как подать: через дежурную часть (02, 102, 112), лично в любом отделе полиции, через форму на сайте МВД (мвд.рф → «Приём обращений») или через ЕПГУ. Заявление обязаны зарегистрировать в КУСП и выдать талон-уведомление с номером. Решение (возбудить дело или отказать) принимается в срок 3 суток, при необходимости продлевается до 10, а в исключительных случаях — до 30 суток (ст. 144–145 УПК РФ).

К заявлению приложите: скриншоты активных сеансов с IP/геолокацией, переписку мошенника, номера карт и телефонов, на которые просили переводить, справки банка о переводах (если деньги ушли), список свидетелей.

Защита денег: самозапрет на кредиты и блокировка операций

Главная опасность после угона аккаунта — оформление кредитов и списание денег от вашего имени, особенно если в мессенджере были боты банков или доступ к почте.

Самозапрет на кредиты (Федеральный закон № 31-ФЗ от 26.02.2024). С 1 марта 2025 года запрет оформляется онлайн через Госуслуги, с 1 сентября 2025 года — в любом МФЦ. Банк или МФО обязаны проверить запрет перед выдачей: если проигнорируют — не вправе требовать возврата такого «кредита», процентов и штрафов. Поставьте запрет сразу, снять его можно в любой момент.
Позвоните в банки и заблокируйте карты/онлайн-банк, если есть подозрение на доступ. По Федеральному закону № 161-ФЗ банк обязан приостановить подозрительный перевод и вправе вернуть деньги, списанные без вашего согласия при определённых условиях.
С 1 сентября 2025 года действует «период охлаждения» по потребкредитам: пауза между подписанием договора и выдачей денег (до 48 часов для крупных сумм) — это время, чтобы отменить навязанный мошенниками кредит.
С 1 марта 2026 года работает государственная антифрод-система, объединяющая данные ЦБ, МВД, банков и операторов связи — она ускоряет блокировку мошеннических операций и номеров.

Как не потерять аккаунт повторно

Никому не сообщайте коды из SMS и push — сотрудники поддержки, банков и «Госуслуг» их не спрашивают.
Включите облачный пароль/двухшаговую проверку и привяжите резервную почту с надёжным паролем.
Не переходите по ссылкам «проголосуй за меня», «посмотри, это ты на фото?», «получи Telegram Premium» — это классические схемы угона.
Регулярно проверяйте активные сеансы и удаляйте незнакомые устройства.
Отдельный сложный пароль на саму почту — через неё сбрасывается доступ ко всему.

Образец заявления в полицию о взломе аккаунта (+ шаблон уведомления контактам)

Это типовой образец. Он не учитывает вашу ситуацию – адресата, доказательства, формулировки требований. По шаблону легко получить отказ. Под вашу ситуацию документ подготовит юрист.

В [наименование отдела полиции, напр. ОМВД России по району ___ г. ___]
от [Фамилия Имя Отчество],
дата рождения: [дд.мм.гггг],
зарегистрирован(а) по адресу: [адрес],
паспорт: [серия, номер, кем и когда выдан],
телефон: [номер]

ЗАЯВЛЕНИЕ
о преступлении

«[дд].[мм].2026 г.» примерно в [время] неизвестное мне лицо получило неправомерный доступ к моему аккаунту в мессенджере [Telegram / WhatsApp], привязанному к номеру телефона [+7___] и логину/нику [@___].

Доступ был получен без моего согласия: [опишите обстоятельства — например: «после перехода по фишинговой ссылке / после сообщения с просьбой проголосовать / неизвестным способом»]. В настройках активных сеансов я обнаружил(а) вход с неизвестного мне устройства и IP-адреса [указать, если видно], геолокация [город/страна].

После получения доступа неустановленное лицо, действуя от моего имени, совершило следующие действия: [например: «рассылало моим контактам сообщения с просьбой перевести денежные средства», «требовало выкуп за возврат доступа к аккаунту в размере ___ руб.», «распространило мою личную переписку», «получило доступ к переписке и файлам»]. Мне и/или моим контактам причинён ущерб [указать сумму, если есть: ___ руб.].

Своего согласия на доступ к аккаунту, копирование и использование содержащейся в нём информации я никому не давал(а).

На основании изложенного, руководствуясь ст. 141, 144–145 УПК РФ,

ПРОШУ:

Зарегистрировать настоящее заявление в КУСП и провести проверку.
Установить лицо, совершившее неправомерный доступ к моему аккаунту, и привлечь его к уголовной ответственности по ст. 272 УК РФ (неправомерный доступ к компьютерной информации), а также по ст. 159 УК РФ (мошенничество), ст. 163 УК РФ (вымогательство), ст. 137 УК РФ (нарушение неприкосновенности частной жизни) — в зависимости от установленных обстоятельств.
О принятом процессуальном решении уведомить меня письменно по указанному адресу.

Об уголовной ответственности по ст. 306 УК РФ за заведомо ложный донос предупреждён(а).

Приложения:

Скриншоты активных сеансов (устройство, IP, геолокация) — на ___ л.
Скриншоты переписки/рассылки мошенника — на ___ л.
Сведения о картах/номерах для перевода денег — на ___ л.
Справка банка о переводах (при наличии) — на ___ л.

«[дд]» [месяц] 2026 г. Подпись ________ / [Фамилия И.О.]

Шаблон уведомления контактам (разослать по другому каналу):

«Внимание! Мой аккаунт в [Telegram/WhatsApp] взломали. Если с моего номера/ника вам пишут с просьбой перевести деньги, дать код из SMS или перейти по ссылке — это мошенники. Ничего не переводите и по ссылкам не переходите. Восстанавливаю доступ, при срочных вопросах звоните по телефону [номер]. Если вы уже перевели деньги — сразу звоните в свой банк и подайте заявление в полицию».

Скачанный файл – шаблон для ознакомления, а не готовый документ. Поля-заполнители (в [квадратных скобках] или «___») замените на ваши данные.

Частые вопросы

Да, стоит. Зарегистрированное заявление (талон КУСП) — это ваша юридическая защита: если по угнанному аккаунту оформят кредит, спишут деньги или ваши контакты подадут на вас в суд, вы докажете, что были жертвой преступления, а не участником. Кроме того, платежи мошенников часто складываются в одно большое дело из многих эпизодов.

Нет. Оплата не гарантирует возврат — чаще после перевода требуют ещё. Восстанавливайте доступ только через официальную поддержку и завершение сеансов. Требование выкупа — это вымогательство (ст. 163 УК РФ), отдельно укажите его в заявлении в полицию и сохраните переписку с требованием.

Это лучший сценарий. Немедленно завершите все другие сеансы, смените или поставьте облачный пароль, привяжите почту и предупредите контакты. Взлом мог произойти через фишинг или чужое устройство — проверьте, не привязана ли к аккаунту незнакомая почта в настройках двухэтапной аутентификации.

Ответственность несёт мошенник (ст. 159 УК РФ). Вы за чужие действия не отвечаете, долг возвращать не обязаны. Чтобы снять любые претензии, важно как можно раньше публично предупредить контакты о взломе и подать заявление в полицию — это подтверждает, что от вашего имени действовало третье лицо.

Есть шансы. По Федеральному закону № 161-ФЗ банк обязан приостанавливать подозрительные переводы и при определённых условиях компенсировать списанное без вашего согласия. Немедленно позвоните в банк, зафиксируйте обращение, подайте заявление в полицию и претензию в банк. При отказе банка можно жаловаться в ЦБ и обращаться в суд.

Заявление обязаны зарегистрировать в КУСП сразу и выдать талон-уведомление. Процессуальное решение (возбудить дело или отказать) принимается в течение 3 суток, срок может продляться до 10, а в исключительных случаях — до 30 суток (ст. 144–145 УПК РФ). Отказ можно обжаловать прокурору или в суд по ст. 125 УПК РФ.

Нужен документ под вашу ситуацию?Опишите случай – юрист оценит перспективу бесплатно и подготовит документ со ссылками на нормы и инструкцией по подаче.