Взломали аккаунт или подозреваю слежку

• Сначала другое устройство. Действуйте с устройства, которому вы доверяете, а не с того, что могли взломать или изъять. В Telegram, WhatsApp, Google и Apple откройте список активных сеансов и завершите все незнакомые. Смените пароль и включите двухэтапную проверку, в Telegram это облачный пароль. Проверьте, не появились ли в почте чужой адрес для восстановления или пересылка писем. Код из SMS могут перехватить, в том числе спецслужбы, поэтому облачный пароль или приложение-аутентификатор надёжнее.
• Предупредите близких и коллег по другому каналу: пусть не верят сообщениям от вашего имени, не открывают ссылки и не переводят деньги. Через взломанный аккаунт пишут вашим контактам, чтобы выманить их данные. Если в переписке были сведения о других людях, подумайте, кого из них нужно предупредить отдельно.
• Фишинг «от Telegram». С октября 2024 по июль 2026 года пользователям из России, Беларуси и Казахстана рассылали поддельные «предупреждения безопасности Telegram». В секретном чате от незнакомого аккаунта приходило сообщение: на вас много жалоб, аккаунт заблокируют, если не подтвердить его по ссылке. Ссылка вела на поддельную страницу входа, которая просила код. RESIDENT.NGO советует не вводить код входа и облачный пароль на страницах, открытых по ссылке, и заранее включить облачный пароль. Если вы уже ввели код, сразу сделайте первый шаг.
• Телефон забирали. Если телефон забирали при задержании, обыске, допросе или на границе, считайте, что на нём может стоять программа-шпион. Такие программы читают переписку, записывают разговоры и отслеживают место. Для важного пользуйтесь другим устройством, а этот телефон дайте проверить специалистам.
• Как это было. В декабре 2024 года Citizen Lab и «Первый отдел» (иноагент) описали программу, похожую на «Монокль», в телефоне, который вернули программисту Кириллу Парубцу после задержания. В декабре 2025 года RSF (в России «нежелательная») нашла программу ResidentBat в телефоне белорусского журналиста после допроса в КГБ: сотрудники подсмотрели код разблокировки.
• Чего не делать. По закону телефон изымают только с протоколом, на практике его могут вернуть с установленной программой-шпионом. Не стирайте изъятое устройство удалённо и не удаляйте аккаунты, пока не поговорите с адвокатом: если есть дело, это могут истолковать против вас, а переписка всё равно останется у собеседников и в облаке. Что делать с аккаунтами на изъятом телефоне, решайте вместе с адвокатом.
• Кто поможет. Линия цифровой безопасности Access Now работает круглосуточно, бесплатно и по-русски: помогает активистам, журналистам и правозащитникам вернуть аккаунт и проверить устройство. Журналистам помогает лаборатория цифровой безопасности RSF (RSF в России «нежелательная»). Некоммерческим организациям и активистам из Восточной Европы помогает RESIDENT.NGO. С подозрением на слежку после задержания можно обратиться в «Первый отдел» (иноагент). Как настроить Telegram и двухэтапную проверку, подробно объясняет «Первая линия».

Статусы организаций в этой памятке: Репортёры без границ (RSF) (нежелательная); Лаборатория цифровой безопасности RSF (нежелательная). Обращение к ним несёт риск: пишите не с того телефона, который могут изъять, и не репостите их материалы.

актуально на 26 сентября 2026. Подробнее: RESIDENT.NGO: фишинг под видом предупреждений Telegram против активиста в эмиграции (англ., 23.07.2026); RESIDENT.NGO: два года фишинга против пользователей Telegram из России, Беларуси и Казахстана (англ., 23.07.2026); Citizen Lab: в телефоне, изъятом ФСБ, нашли шпионскую программу типа «Монокль» (англ., 05.12.2024); Первый отдел: что такое «Монокль» и как защититься (04.12.2024) (иноагент); RSF: шпионская программа ResidentBat белорусского КГБ (англ., 17.12.2025) (нежелательная); Meduza: как подготовить телефон к российской границе и что делать, если его проверяли (англ.) (нежелательная); Telegram: что делать, если украли телефон (англ.); Первая линия: двухфакторная аутентификация (обновлено 20.09.2024); Access Now: линия помощи по цифровой безопасности (англ.)