Regalo o Stelle rubati su Telegram: cosa fare e come proteggere l'account

Come capire che l'account è stato violato

• In Impostazioni → Dispositivi c'è una sessione che non hai aperto tu.
• Su un altro tuo dispositivo compare una notifica che chiede se riconosci un nuovo accesso. Secondo la documentazione di Telegram per gli sviluppatori, rispondere «no» termina quella sessione, e se non rispondi viene confermata in automatico dopo un periodo stabilito da Telegram.
• I regali sono spariti dal profilo, le Stelle sono state spese mentre non facevi nulla o i tuoi amici ricevono messaggi a tuo nome.
• Arrivano codici di accesso che non hai richiesto. Significa che qualcuno sta provando ad accedere: senza il codice non può entrare, quindi non dire mai a nessuno il codice.

Cosa fare subito

1. Termina le altre sessioni. Impostazioni → Dispositivi (le FAQ di Telegram indicano anche Privacy e sicurezza → Sessioni attive). Una regola: da una sessione aperta da meno di 24 ore non si possono terminare le altre. Se hai appena rifatto l'accesso, forse dovrai aspettare un giorno per chiudere le sessioni del ladro — ma un ladro entrato da poco non può chiudere nemmeno le tue.
2. Attiva la verifica in due passaggi o cambia la password: Impostazioni → Privacy e sicurezza → Verifica in due passaggi. Un nuovo dispositivo avrà bisogno, oltre al codice, anche della password. Imposta un'email di recupero: i dettagli sono in le password di Telegram spiegate.
3. Controlla Automazione chat (Impostazioni → Automazione chat). A un bot collegato lì si possono dare dei permessi, e la documentazione di Telegram tra questi elenca il trasferimento e il miglioramento dei regali dell'account e il trasferimento delle sue Stelle. Scollega ogni bot che non conosci.
4. Avvisa i tuoi amici: qualcuno potrebbe chiedere loro denaro o regali a tuo nome.
5. Segnala il truffatore con il pulsante «Segnala» sul suo profilo. Se si spaccia per te, le FAQ di Telegram indicano @NoToScam.
6. Contatta l'assistenza: Impostazioni → Fai una domanda. Se non riesci proprio ad accedere, usa il modulo su telegram.org/support.
7. Se i regali erano in un portafoglio TON e il ladro potrebbe conoscere la frase di recupero, crea un nuovo portafoglio e sposta lì ciò che resta.

Se ti hanno rubato il telefono, le FAQ di Telegram aggiungono: termina la sessione sul vecchio dispositivo in Impostazioni → Dispositivi e chiedi al tuo operatore mobile di bloccare la SIM. Senza accesso al numero o a una sessione su un altro dispositivo, Telegram non può recuperare l'account.

Si può restituire un regalo NFT o delle Stelle rubati

Onestamente, non contarci.

• Le regole pubbliche di Telegram non descrivono un modo di annullare il trasferimento di un regalo a un altro utente.
• I termini delle Stelle definiscono definitive le vendite di Stelle: non c'è rimborso per gli acquisti involontari.
• Un trasferimento sulla blockchain TON non si può annullare, per come funziona la rete.

Segnala il truffatore e contatta l'assistenza. Non pagare nessuno che promette di «riportarti il regalo a pagamento»: è il secondo giro dei truffatori.

Se un regalo manca e non è stato rubato niente, la causa può essere più semplice — vedi perché un regalo non è arrivato o è sparito.

Come vengono rubati regali e Stelle

• «Ti è stato inviato un codice per sbaglio». Ti chiedono di inoltrare un codice di accesso. Secondo le FAQ di Telegram, i codici di accesso non vanno mai condivisi, e Telegram non chiede mai la tua password.
• Un codice QR da uno sconosciuto. Se scansioni un codice QR di accesso e lo accetti nel tuo Telegram, fai entrare un nuovo dispositivo nel tuo account.
• Bot di «stima del regalo» e di «verifica». Ti chiedono di consegnare un regalo o di collegare il bot in Automazione chat.
• Fragment e marketplace falsi. Il vero Fragment è fragment.com — scrivi tu l'indirizzo, non seguire un link da una chat.
• Accordi «tramite escrow» e finti giveaway di Premium — se ne parla in le truffe su Telegram.
• La frase di recupero di un portafoglio. Non va mai digitata in nessun sito.

Lista di controllo per proteggerti

1. Verifica in due passaggi e un'email di recupero.
2. Una passkey: Impostazioni → Privacy e sicurezza → Passkey. Il tuo account deve restare registrato a un numero di telefono attivo che controlli.
3. Controlla Dispositivi una volta al mese. Le vecchie sessioni si possono terminare in automatico: l'impostazione è in Privacy e sicurezza.
4. Non inoltrare codici, non scansionare i codici QR degli altri e non collegare bot in Automazione chat se non sei sicuro.
5. Non consegnare mai un regalo prima di essere stato pagato — vedi come vendere un regalo NFT e come trasferire un regalo.

Il bot Shiba Bank

Il bot Shiba Bank non chiede mai un codice di accesso, una password cloud né una frase di recupero. Le Stelle e Telegram Premium vengono consegnati tramite @username, senza accedere al tuo account. Per sapere dove si scambiano i regali, vedi dove comprare e vendere un regalo NFT.

Domande frequenti