Работа с аккаунтами Telegram: номера, ограничения и безопасность

Каждый аккаунт Telegram зарегистрирован на номер телефона. Коды входа сначала приходят в другие ваши приложения Telegram, где выполнен вход, а при необходимости — по SMS или звонком на этот номер. Если вы потеряете и номер, и все активные сеансы, вернуть аккаунт будет очень трудно, поэтому номер заслуживает такого же внимания, как и сам аккаунт.

Держите SIM-карту или номер активными всё время, пока пользуетесь аккаунтом, а если нужно перейти на другой, перенесите аккаунт через функцию «Изменить номер» в настройках до того, как откажетесь от старого. Операторы связи повторно выдают номера, которые забрали у прежних абонентов, и следующий владелец вашего номера может попытаться войти с его помощью.

Страна номера имеет вполне практическое значение. От неё зависит, насколько надёжно приходят SMS-коды, а некоторые функции и способы оплаты различаются по регионам. На практике меньше всего хлопот с номером страны, где вы действительно живёте и пользуетесь Telegram: его легко годами держать активным и получать на него коды. Никогда не регистрируйте важный для вас аккаунт на номер, который вы не контролируете, — например, с публичного сайта для приёма SMS, которым пользуются посторонние.

Telegram во многом опирается на жалобы пользователей. Если на сообщения аккаунта пожаловалось как на спам достаточно много людей или его поведение совпадает с известными спам-схемами, Telegram может ограничить аккаунт — в обиходе это называют спамблоком. Ограниченный аккаунт обычно всё ещё может переписываться со взаимными контактами и отвечать тем, кто написал первым, но не может начинать переписку с незнакомыми людьми или добавлять их в группы и каналы.

Проверить статус можно в официальном боте @SpamBot. Запустите бота, и он сообщит, есть ли сейчас ограничения на вашем аккаунте. Если вы считаете, что ограничение наложено по ошибке, бот позволяет отправить короткую апелляцию с описанием того, как вы пользуетесь аккаунтом. Пишите честно и конкретно: апелляции, где просто требуют снять ограничение, помогают редко, а многие ограничения снимаются автоматически после периода нормального поведения.

Проще всего избежать ограничений, если не делать того, что их вызывает: не рассылать один и тот же текст множеству незнакомых людей, не добавлять людей в группы без спроса и не публиковать ссылки или рекламу в группах, правила которых этого не допускают.

У только что зарегистрированного аккаунта нет истории, поэтому антиспам-системы Telegram относятся к нему с меньшим доверием. Действия, безобидные для старого аккаунта, — вступление во множество групп за короткое время, импорт большого списка контактов за раз или сообщения множеству новых людей — у нового могут быстро привести к ограничениям или блокировке.

Выход не в том, чтобы что-то маскировать, а в том, чтобы просто пользоваться аккаунтом так, как вы действительно собираетесь: добавьте имя и фото профиля, задайте юзернейм, если он нужен, вступайте в группы, которые вам действительно интересны, и пишите людям, которые ждут вашего сообщения. Если вы подключаете аккаунт к программе через API Telegram, не игнорируйте ошибки flood wait, которые возвращает API: это прямая просьба сбавить темп, а не препятствие, которое нужно обходить.

Если на самом деле вам нужна автоматизация — уведомления, автоответы или сценарий поддержки, — создайте бота через @BotFather, а не пишите скрипты для личного аккаунта. Боты созданы для автоматизации и не могут писать пользователям, которые сами их не запустили, а это удерживает вас в рамках правил.

Каждое устройство или приложение, через которое выполнен вход, создаёт сеанс, а полный список находится в настройках — в зависимости от приложения в разделе «Устройства» или «Активные сеансы». Там указаны устройство, приложение, примерное местоположение и время последней активности. Регулярно проверяйте этот список и завершайте всё, что не узнаёте.

Файлы сессий и папка tdata, которую использует Telegram Desktop, — это действующие входы, а не резервные копии. Любой, кто их получит, сможет пользоваться аккаунтом, поэтому никогда никому их не передавайте, не храните в незашифрованном виде в общих папках и удаляйте старые копии после завершения переноса. На том же экране можно включить автоматическое завершение сеансов после периода неактивности — это подчищает забытые входы на старых компьютерах.

Telegram также удаляет аккаунты, которые остаются неактивными дольше выбранного в настройках конфиденциальности срока, и вместе с ними пропадают сообщения и контакты. Если аккаунт нужен вам лишь время от времени, выберите самый долгий срок и периодически открывайте приложение.

Двухэтапная аутентификация, которую часто называют облачным паролем, добавляет второй секрет поверх кода входа. Даже если кто-то перехватит SMS или обманом выманит у вас код, без пароля он всё равно не сможет войти с нового устройства. Включите её в разделе «Конфиденциальность», выберите длинный уникальный пароль и храните его в менеджере паролей.

Добавьте почту для восстановления, к которой у вас действительно есть доступ, и подтвердите её. Если вы забудете пароль, а почты для восстановления нет, вернуться в аккаунт будет долго, а в худшем случае придётся сбросить аккаунт и потерять его данные. И помните: Telegram никогда не попросит в чате ваш код входа или облачный пароль; любое такое сообщение — попытка фишинга.

Когда аккаунт переходит к новому владельцу, каждый раз действуйте по одному и тому же порядку: завершите все сеансы, которые не контролируете, смените облачный пароль и почту для восстановления, а затем ещё раз проверьте список сеансов. Если сделать это сразу, закроются самые распространённые лазейки обратно в аккаунт. Выясните также, кто контролирует номер телефона: у того, кто получает на него коды, остаётся связь с аккаунтом. Если это не вы, перенесите аккаунт на свой номер через «Изменить номер».

Условия использования Telegram запрещают, среди прочего, спам, мошенничество, пропаганду насилия и публикацию незаконного контента. Аккаунты, которые их нарушают, ограничивают или блокируют, а потеря аккаунта, которому принадлежат каналы или группы, может лишить вас и контроля над ними, поэтому для всего важного назначьте второго админа, которому доверяете.

То же касается того, как вы получаете аккаунты и пользуетесь ими. Зарегистрировали вы аккаунт сами или получили его от кого-то, используйте его в соответствии с условиями использования Telegram и никогда — чтобы выдавать себя за человека или бренд, обходить блокировку или делать массовые рассылки людям, которые об этом не просили. Законным сценариям — например, разделению работы и личной жизни или аккаунту поддержки для вашего бизнеса — никакие уловки не нужны.

Приложения Telegram позволяют добавить несколько аккаунтов и переключаться между ними. Дайте каждому понятное назначение и собственный облачный пароль, чтобы проблема с одним аккаунтом не перекинулась на остальные.

Если вы получаете аккаунт Telegram через rStock, помните, что продавцы — независимые магазины, а rStock — это платформа, а не продавец. Магазины проходят одобрение платформы, прежде чем начать продажи, каждое объявление проходит модерацию перед публикацией, а в публичном профиле магазина видны число продаж, рейтинг и страховой баланс — они помогают понять, у кого вы покупаете.

После оплаты данные аккаунта появляются на странице заказа в виде записи о доставке. Проверьте их без промедления, потому что срок для открытия спора ограничен. Если что-то не так, откройте спор до истечения этого срока: первым отвечает магазин, а если договориться не удаётся, можно позвать модератора. Возврат, если он будет, зачисляется на ваш баланс rStock. Когда аккаунт заработает, защитите его так, как описано выше.