Проверяйте домен до ввода данных
Адрес веб-клиента — web.telegram.org. Похожее написание, лишние слова перед доменом или предложение скачать «модуль входа» должны насторожить. Наш сайт ведёт на официальный сервис, но сам не авторизует пользователей.
Почему нельзя передавать код
Код подтверждает вход нового устройства. Человек, получивший его, может открыть ваши облачные чаты. Код вводится только в официальном приложении или на официальной странице, которую вы открыли самостоятельно. Его не просят в службе поддержки, комментариях, ботах и личной переписке.
Регулярно проверяйте устройства
В разделе «Настройки» → «Устройства» отображаются активные сеансы. Обращайте внимание на тип устройства, браузер, время и примерное местоположение. Геолокация по IP бывает неточной, поэтому оценивайте несколько признаков сразу.
Включите двухэтапную аутентификацию
Дополнительный облачный пароль защищает аккаунт даже при перехваченном коде. Используйте уникальную комбинацию и добавьте резервную почту, к которой имеете постоянный доступ. Не храните пароль в открытом документе рядом с рабочим столом.
Правила для чужого компьютера
- Используйте приватное окно, если это допускает браузер.
- Не разрешайте сохранять сеанс или пароль.
- Не скачивайте личные файлы без необходимости.
- Завершайте сеанс из меню и проверяйте его с телефона.
- Если забыли выйти, отключите браузер удалённо.