Resposta curta
Em um aparelho que ainda esteja conectado, abra Configurações → Dispositivos e encerre todas as sessões que você não reconhece; depois ative a verificação em duas etapas com um e-mail de recuperação, para que só o código de login não baste. Se não sobrou nenhum aparelho conectado, o FAQ do Telegram orienta pedir à operadora que bloqueie o chip antigo e emita outro com o seu número, entrar e encerrar a sessão do invasor. Se o invasor colocou uma senha de duas etapas que você não conhece e não há e-mail de recuperação, a redefinição leva 7 dias.
Como as contas do Telegram são invadidas
- Você foi levado a compartilhar um código de login — por um «amigo», uma mensagem falsa do Telegram ou um «presente Premium».
- Uma página de phishing ou uma versão web capturou sua sessão.
- Seu chip foi clonado e o código foi parar com outra pessoa.
- Uma sessão web ou desktop ficou aberta em um aparelho compartilhado.
Se você ainda tem um aparelho conectado
- Em Configurações → Dispositivos (sessões ativas), encerre todas as sessões que não reconhecer.
- Em Privacidade e Segurança, ative a verificação em duas etapas com uma senha forte e um e-mail de recuperação.
- Proteja esse e-mail com uma senha forte própria e 2FA.
- Confira seu nome de usuário, seu perfil e os canais ou grupos que você administra.
Às vezes sessões muito recentes só podem ser encerradas de um aparelho conectado há mais tempo — use o mais antigo.
Se você ficou sem acesso
- Peça à operadora que bloqueie o chip antigo e emita outro com o seu número; depois entre e encerre a sessão do invasor.
- Se colocaram uma senha de duas etapas que você não conhece e não há e-mail de recuperação, o Telegram permite uma redefinição que se conclui após 7 dias.
- Excluir a conta é o último recurso: ao se cadastrar de novo, você começa como usuário novo, sem conversas, contatos nem grupos.
Limite o estrago
- Avise seus contatos por outro app — contas invadidas pedem dinheiro, Pix ou códigos.
- Faça prints das mensagens de golpe enviadas em seu nome.
- Se você administra canais ou grupos, confira a lista de administradores assim que voltar.
- Se alguém perdeu dinheiro, registre ocorrência; veja onde denunciar, por país.
Quando você precisa de ajuda
A ajuda oficial do Telegram é quase toda de autoatendimento. Quando chip, e-mail de recuperação e conta se embolam, nosso serviço de recuperação de contas hackeadas percorre com você a ordem certa dos passos — sem nunca pedir códigos ou senhas.
Perguntas frequentes
O Telegram manda o código por SMS?
Muitas vezes o código chega dentro do app do Telegram nos seus outros aparelhos. Nunca compartilhe — o Telegram não pede isso numa conversa.
Consigo recuperar conversas que o hacker apagou?
Conversas na nuvem apagadas para todos geralmente se perdem. Chats secretos só existem nos aparelhos que participaram.
Colocaram uma senha 2FA na minha conta. E agora?
Use o e-mail de recuperação, se houver; se não, peça a redefinição em uma sessão conectada, que se conclui após 7 dias se não for cancelada.
Devo apagar o Telegram e começar de novo?
Só como último recurso. Uma conta nova perde histórico, contatos e grupos.
Fontes: FAQ do Telegram, Telegram — sessões ativas e verificação em duas etapas