Слишком много попыток. Повторите позже

«Слишком много попыток, попробуйте позже». Это означает, что вы или кто-то другой слишком часто вводили неверный код подтверждения или часто совершали попытки входа по номеру телефона. В таком случае, Telegram блокирует номер телефона на некоторое время (flood_wait). Обычно достаточно просто подождать и повторить попытку позже. Не пытайтесь перезапускать приложение, менять IP-адрес или использовать VPN, так как это не поможет. Если вы хотите усилить защиту своего аккаунта, вы можете включить двухфакторную аутентификацию в настройках Telegram.

Как определить сколько ждать, чтобы снова повторить попытку входа ?

Если необходимо определить точное время, через которое можно снова войти в аккаунт, то необходимо начать процедуру входа в аккаунт по номеру телефона, через веб версию — web.telegram.org/k, выбираете вход по номеру, затем вводите свой мобильный и при очередной попытке входа, выдаст ошибку FLOOD_WAIT_11905, где 11905 это количество секунд, через которое можно повторно войти в аккаунт. Это может пригодится в случае, если обнаружили, что Телеграм аккаунт взломали, и не получается снова войти в него. Таким образом, можно получить небольшое преимущество, чтобы точно определить, через какое время повторить попытку входа в Телеграм аккаунт.

Завершение сеансов с нового устройства недоступно в целях безопасности. Пожалуйста, используйте устройство, где Вы авторизовались раньше, или попробуйте снова через несколько часов.

Вы можете задаться вопросом: почему такая безопасность, если вдруг мне нужно выгнать хакеров поселившихся в моем аккаунте ? Но вы должны понимать, почему эту функцию так реализовали в Телеграм. Безопасность в данном случае — это палка о двух концах. С одной стороны, нужно дать больше прав и свободы действий владельцу аккаунта, чтобы он мог полностью контролировать свои сеансы. С другой стороны, нужно учитывать, что есть обратная сторона. Если дать возможность завершать сеансы сразу после входа с нового устройства, то получается взломщики могут сразу после проникновения в аккаунт удалить все сеансы. Если аккаунт взломали, то имеется по крайней мере 24 часа, чтобы можно было легко выгнать хакеров из аккаунта, используя другое устройство, на котором уже были авторизованы ранее. В новых версиях Телеграм все попытки входа в аккаунт отображаются вверху списка чатов, поэтому Вы не пропустите это сообщение и сможете вовремя выгнать взломщиков из аккаунта.

Если постоянно выбрасывает из аккаунта сразу после входа, то вероятно, взломщики уже находятся в аккаунте более 24 часов, поэтому они могут завершать сеансы автоматизированно. В этом случае, можно надеяться на чудо или пробовать крайний вариант решения проблемы —  быстро войти в аккаунт (записывая экран, это поможет прочитать код авторизации) и одновременно подать заявку на удаление аккаунта, если успеете получить код и авторизоваться на специальной странице для удаления аккаунта.

Телеграм предоставляет все функции для максимальной защиты аккаунта, но важно понимать как это работает. Помните, что безопасность аккаунта Телеграм полностью находится в руках его владельца. Однако, как и любой другой сервис, Telegram не застрахован от всех видов хакерских атак (соц. инженерия, вирусы и фишинг ссылки, физический доступ), которые могут получить доступ к вашему аккаунту. Как правило люди поздно реагируют или пренебрегают правилами безопасности, поэтому большинство, кто читают подобные статьи уже подвержены взлому и пытаются решить проблему. Если это случилось, главное не паниковать и действовать правильно. В этой этой краткой инструкции, можете ознакомиться, что делать если взломали Телеграм аккаунт.

Инструкция что делать, если взломали Telegram аккаунт:

1. Если есть доступ или уже находитесь в аккаунте, который был взломан, то пропускаем и переходим ниже к пункту 3. Прежде всего, необходим доступ к аккаунту, может быть на каком-то вашем устройстве осталась активная сессия или необходимо снова войти в аккаунт через официальное мобильное приложение, только там при входе можно дополнительно нажать (не пришел код) и запросить код авторизации через sms или звонок.
2. После ввода кода авторизации, Телеграм может запросить дополнительный пароль 2FA (его также называют двухэтапный или облачный). Если 2FA пароль установили не Вы, или не помните его, то единственное, что можно сделать это нажать — Забыли пароль ? В таком случае, начнется процедура сброса пароля и аккаунт полностью удалится в течение 7 суток. Это действие можно отменить по специальной ссылке, которая поступает в Телеграм аккаунт и подтвердить отмену можно только SMS кодом.
3. Если Вы находитесь в Телеграм аккаунте, то зайдите в Настройки > Конфиденциальность > Активные сеансы (или Настройки > Устройства для мобильных устройств). Если в списке есть незнакомые вам устройства, удалите такие сеансы из списка. Чтобы разлогиниться на всех устройствах, кроме текущего, нажмите Завершить другие сеансы. Внимание! Если завершить сеансы не удается или Вы только недавно вошли с текущего устройства, то нужно подождать 24 часа, поэтому переходим к следующему пункту (а этот обязательно повторите через несколько часов).
4. Для защиты аккаунта можете установить локальный код-пароль на приложение, а также обязательно установите или измените дополнительный 2FA пароль: Конфиденциальность > Двухэтапная аутентификация (или Облачный пароль). Не забудьте указать почту для восстановления пароля в будущем. Как установить дополнительный пароль и защитить Телеграм аккаунт от взлома смотрите на видео ниже.

Это краткая инструкция, которая поможет в большинстве случаев, если вовремя заметить проблему взлома аккаунта, но также могут возникнуть исключения, и вот некоторые из них:

• Если после взлома прошло более 24 часов, то злоумышленники могут завершать другие сеансы (см пункт 3). В этом случае, можно полагаться на скорость ваших действий или везение, что получится войти в аккаунт и продержаться в нем 24 часа, чтобы можно было завершить сеансы злоумышленников. Читайте подробнее о том, почему не могу завершить другие сеансы ?
• Если на первом шаге при входе в аккаунт получаете ошибку — слишком много попыток (flood_wait), вероятно, хакеры автоматизированно забрасывают запросами вход в аккаунт по номеру телефона, тем самым, усложняя задачу, чтобы владелец не смог войти. В этом случае, необходимо узнать точное время, через которое повторить попытку входа и снова действовать по инструкции выше. Читайте как определить, через сколько можно войти в аккаунт, что такое ошибка flood_wait или слишком много попыток ?
• Если уверены, что аккаунт взломали и не получается вернуть доступ уже длительное время, даже при помощи специалиста, то можете использовать один из действенных способов удалить аккаунт, но в любом случае потребуется сначала войти в него и действовать быстро, чтобы успеть получить код подтверждения из чата Telegram, до того как сессию могут завершить.

Надеемся, что данные инструкции помогут решить проблему, и помните, что вовремя установленный облачный пароль, защитит аккаунт от большинства попыток взлома, но никакие пароли не спасут в случае несоблюдения простых правил безопасности и интернет гигиены, именно по этой причине чаще всего взламывают Телеграм аккаунты.

Телеграм предоставляет все современные возможности и функции для защиты аккаунта от взлома, но все это не работает в случае социальной инженерии.

Хакеры ищут наиболее уязвимые места и атакуют именно пользователей. Изначально, воздействуя различными ухищренными способами и просьбами, они угоняют один аккаунт, дальше боты и программные средства автоматизации делают свою работу и рассылают сообщения, подвергая взлому других.

Пожалуй, в топе способов по взлому аккаунта — это просьба от знакомых проголосовать за кого-либо, перейдя по ссылке. Люди в суматохе дел могут не заподозрить подвоха и переходят по ссылкам, но просто перейдя по ссылке в 99% случаев еще ничего не происходит. Дальше пользователи-жертвы, как под гипнозом или под влиянием обстоятельств, вводят свой номер телефона, код авторизации и даже облачный пароль, якобы для авторизации через Телеграм, чтобы система голосования была честной или под каким-либо другим предлогом. Предлогов придумывают очень много, иногда даже технически подкованные люди могут не заметить подвоха или ранее не встречали такого способа обмана. В этом и есть вся сложность противостояния социальной инженерии в вопросах безопасности.

Каким образом и зачем взламывают Телеграм аккаунт:

1. Хакеры или мошенники используют социальную инженерию и пытаются убедить жертву перейти по ссылке и авторизоваться где либо. Ссылка может выглядеть очень красиво и правдоподобно, а предлог для перехода и ввода данных (кода авторизации и пароля) может быть подан под любым «соусом».
2. Хакеры или мошенники получают активную сессию со своего устройства и ждут около 24 часов, так как после этого срока аккаунт практически полностью принадлежит им. Спустя 24 часа они могут завершать другие сессии, но это не значит, что они просто спят 24 часа в аккаунте. Уже за это время они могут собрать все ваши данные из переписок и избранного, подготовиться к рассылке и создать фейковые видео и фото «аватары» с вашим лицом или голосом для рассылок.
3. После 24 часов все сессии жертвы завершаются (выбрасывает из аккаунта), и начинается спам-атака по списку контактов и последних чатов. Чаще всего хакеры просят перевести средства на банковскую карту (для убедительности присылают фейковые фото, видео, голосовые сообщения имитирующие владельца аккаунта с помощью нейросетей, вплоть до фото банковской карты, где имя и фамилия владельца аккаунта, а реквизиты фейковые) или пытаются заразить других пользователей, рассылая все те же хитрые просьбы перейти по ссылке и «проголосовать».

Если сессию в Телеграм завершили хакеры, то увы, на этом этапе будет очень сложно вернуть свой аккаунт. Чтобы его восстановить, понадобится доля везения и возможно, помощь специалиста, так как скорее всего придется использовать специальный скрипт или программу, чтобы опередить хакеров, которые завершают сеанс жертвы сразу после входа. Помимо утечки данных, в аккаунте могут сменить номер телефона, что означает полную потерю аккаунта. Поэтому в крайнем случае есть способ избавиться от взломщиков — попробовать быстро войти в аккаунт по SMS-коду и одновременно авторизоваться и удалить его. Однако, даже если удастся вернуть или удалить аккаунт, то все данные внутри уже были скомпрометированы. Для некоторых людей это может нести серьезные последствия утечки важных личных данных, так как в мессенджере «вся жизнь» как на ладони.

Мы надеемся, что это не произойдет с вами или вашими близкими. Именно для этого мы создали этот пост, чтобы вы не забывали о базовых правилах безопасности и интернет-гигиены. Когда технологии развиваются очень быстро, важно оставаться в курсе этих знаний.

Если Телеграм-аккаунт взломали, главное — не паниковать и действовать по инструкции. Не нужно просто удалять приложение с телефона или выходить из своего основного аккаунта, тем самым ухудшая ситуацию для себя. Действуйте по инструкции, которая может помочь, или обратитесь к специалистам, которые могут быстро помочь.

Почему в случае взлома не помогает сам Телеграм и служба поддержки ? На самом деле они тоже помогают, но важно понимать, что в поддержке чаще всего отвечают волонтеры, и они в плане безопасности могут помочь только теми же общедоступными советами. В этом есть логика и, возможно, часть идеологии Телеграм, так как они не тратят кучу денег на поддержку, у них нет огромного штата, при этом они делают все возможное технически и создают современный супер-апп и безопасный мессенджер для общения людей по всему миру. Представьте, сколько ресурсов и времени потребуется, чтобы персонально разобраться во всех этих случаях и утешать пострадавших по своей же ошибке взломанных пользователей. Возможно, искусственный интеллект и машинное обучение помогут в будущем в этих вопросах.

Подводя итоги, Телеграм — безопасный мессенджер, который предоставляет огромные возможности и инструменты для безопасной работы и общения. Поэтому дальше уже сам пользователь решает как пользоваться этими инструментами и отвечает за свою безопасность в сети и за свой аккаунт.

А знают ли ваши близкие, что уже сегодня им может позвонить так называемый «дипфейк-аватар» и они не смогут отличить его от настоящего человека ? Они должны как минимум это знать, не говоря уже про те легкие способы взломов при переходе по ссылке и добровольной передаче всех своих паролей и сессий практически в руки хакеров злоумышленников.

Возможно, все это — часть нашей технологической эволюции, или все та же вечная борьба между добром и злом в современной оболочке.
Оставайтесь в безопасности и на стороне добра. Используйте знания и технологии с добром ко всем окружающим!