После кода ещё не поздно
Почти во всех схемах момент ошибки и момент потери совпадают. Отправил перевод, и денег уже нет, дальше только заявление и годы разбирательств. Подписал бумаги на квартиру, и оспаривать придётся в суде.
Угон мессенджера устроен иначе, и это единственное приятное, что о нём можно сказать. Между вашей ошибкой и потерей аккаунта проходит время. Иногда минуты, иногда несколько часов. Всё это время исход ещё не решён, хотя ошибка уже совершена и отменить её нельзя.
Код вы ввели не в конце схемы, а в её начале.
За что идёт гонка
Тот, кто зашёл в ваш аккаунт по выманенному коду, держится в нём непрочно. Вы пока можете выкинуть его из списка устройств, и он про это знает. Поэтому он торопится сделать ровно одну вещь.
Поставить облачный пароль.
Облачный пароль в телеграме один на весь аккаунт, и место под него занимает тот, кто успел первым. Дальше зайти по одному лишь коду из смс уже не выйдет, нужен ещё и пароль, а он есть только у того, кто его придумал. Именно поэтому обращение на пятый день и обращение в первые сутки заканчиваются по-разному: в одном случае человеку возвращают аккаунт примерно за час, в другом отдают пустую оболочку без части переписки, потому что старый успели удалить.
Гонка идёт не за аккаунт, а за одну настройку в нём.
Что делать, пока доступ ещё ваш
Настройки → Устройства → завершить все сеансы, кроме своего. Потом сразу поставить облачный пароль, не откладывая на вечер.
И указать резервную почту. Тут спотыкаются чаще всего: защиту ставят, а почту к ней не привязывают, и человек потом не может восстановиться собственными силами.
Стартовый выстрел легко принять за спам
Коды, которых вы не запрашивали, приходят не по ошибке сервера и не веерной рассылкой. Это значит, что прямо сейчас кто-то пробует зайти под вашим номером. Гонка уже началась, просто вы об этом ещё не знаете, а времени у вас в этот момент больше всего за всю историю: чужой сессии пока нет вовсе.
Такие сообщения обычно смахивают не глядя.
Как выиграть гонку до её начала
Облачный пароль обычно подают как дополнительную защиту на всякий случай. На самом деле это занятое место.
Поставьте его сегодня, и вся схема сломается заранее: выманить код у вас, может, и получится, но войти по нему уже не выйдет, место занято вами. Гонка, к которой злоумышленник готовился, просто не состоится.
Стоит это одну минуту и делается там же, в настройках безопасности.
Что будет с вашими контактами
Теперь про то, зачем всё затевалось. Аккаунт нужен не ради вашей переписки, а ради людей в вашем списке: им напишут от вашего имени и попросят денег, и поверят они не сообщению, а вам. Поэтому возврат доступа делом не заканчивается. Посмотрите, что успели написать от вашего имени, и напишите этим людям сами.
И правило, из которого нет исключений: код вводится только внутри приложения, даже если ссылку прислал друг, коллега или мама одноклассника, у которой вы позавчера сидели на кухне. Их аккаунты угоняют ровно так же, и пишет вам уже не человек, а тот, кто выиграл эту гонку до него.
На нашем сайте лежит что делать в первые часы, по шагам.