Памятки ниже пока черновики: юрист их ещё не проверил. Это не юридическая консультация.
Черновик Что советуют правозащитники
Взломали аккаунт или подозреваю слежку
Сначала другое устройство. Действуйте с устройства, которому вы доверяете, а не с того, что могли взломать или изъять. В Telegram, WhatsApp, Google и Apple откройте список активных сеансов и завершите все незнакомые. Смените пароль и включите двухэтапную проверку, в Telegram это облачный пароль. Проверьте, не появились ли в почте чужой адрес для восстановления или пересылка писем. Код из SMS могут перехватить, в том числе спецслужбы, поэтому облачный пароль или приложение-аутентификатор надёжнее.
Предупредите близких и коллег по другому каналу: пусть не верят сообщениям от вашего имени, не открывают ссылки и не переводят деньги. Через взломанный аккаунт пишут вашим контактам, чтобы выманить их данные. Если в переписке были сведения о других людях, подумайте, кого из них нужно предупредить отдельно.
Фишинг «от Telegram». С октября 2024 по июль 2026 года пользователям из России, Беларуси и Казахстана рассылали поддельные «предупреждения безопасности Telegram». В секретном чате от незнакомого аккаунта приходило сообщение: на вас много жалоб, аккаунт заблокируют, если не подтвердить его по ссылке. Ссылка вела на поддельную страницу входа, которая просила код. RESIDENT.NGO советует не вводить код входа и облачный пароль на страницах, открытых по ссылке, и заранее включить облачный пароль. Если вы уже ввели код, сразу сделайте первый шаг.
Телефон забирали. Если телефон забирали при задержании, обыске, допросе или на границе, считайте, что на нём может стоять программа-шпион. В декабре 2024 года Citizen Lab и «Первый отдел» (иноагент) описали программу, похожую на «Монокль», в телефоне, который вернули программисту Кириллу Парубцу после задержания. В декабре 2025 года RSF (в России «нежелательная») нашла программу ResidentBat в телефоне белорусского журналиста после допроса в КГБ: сотрудники подсмотрели код разблокировки. Такие программы читают переписку, записывают разговоры и отслеживают место. Для важного пользуйтесь другим устройством, а этот телефон дайте проверить специалистам.
Чего не делать. По закону телефон изымают только с протоколом, на практике его могут вернуть с установленной программой-шпионом. Не стирайте изъятое устройство удалённо и не удаляйте аккаунты, пока не поговорите с адвокатом: если есть дело, это могут истолковать против вас, а переписка всё равно останется у собеседников и в облаке. Что делать с аккаунтами на изъятом телефоне, решайте вместе с адвокатом.
Кто поможет. Линия цифровой безопасности Access Now работает круглосуточно, бесплатно и по-русски: помогает активистам, журналистам и правозащитникам вернуть аккаунт и проверить устройство. Журналистам помогает лаборатория цифровой безопасности RSF (RSF в России «нежелательная»). Некоммерческим организациям и активистам из Восточной Европы помогает RESIDENT.NGO. С подозрением на слежку после задержания можно обратиться в «Первый отдел» (иноагент). Как настроить Telegram и двухэтапную проверку, подробно объясняет «Первая линия».
Статусы организаций в этой памятке: Репортёры без границ (RSF) (нежелательная); Лаборатория цифровой безопасности RSF (нежелательная). Обращение к ним несёт риск: пишите не с того телефона, который могут изъять, и не репостите их материалы.
Бесплатная анонимная психологическая помощь людям, пострадавшим от политических преследований или опасающимся их, и их близким; справочная и гайды по безопасности.
Официальный бот только @FirstLineHelpBot. Денег и кодов из SMS не просит.
Специалисты по цифровой безопасности для некоммерческих организаций, правозащитников, редакций и активистов: разбор взломов и фишинга, анализ вредоносных программ, проверка устройств и аккаунтов, помощь при DDoS-атаках.
Работают больше десяти лет в Беларуси, Молдове, Украине и других странах Восточной Европы. В июле 2026 года описали фишинг под видом предупреждений Telegram против пользователей из России, Беларуси и Казахстана, в декабре 2025 года вместе с RSF нашли шпионскую программу ResidentBat. На сайте для связи указана только почта.
Бесплатная проверка для журналистов: анализ устройств на шпионские программы, разбор фишинга и захвата аккаунтов.
Помогает только журналистам и медиаработникам. В первую очередь берут случаи с явными признаками атаки: устройство изымала полиция, пароль ввели на фишинговой странице, аккаунт захватили. Если слежку не нашли, это не доказывает, что её нет. RSF в России «нежелательная организация» с 2025 года: если вы гражданин России или ездите туда, учитывайте риск.