Come chiudere una sessione Telegram che non riconosci

I segnali di una sessione che non è la tua

Telegram non si usa con una password come un sito qualunque: ci si registra con il numero di telefono e un codice di accesso che può arrivare via SMS, dentro l'app stessa — nella chat con il profilo verificato «Telegram» — oppure, se hai già attivato la verifica in due passaggi, anche per chiamata. Quel codice non va mai condiviso con nessuno: è proprio il bersaglio più comune di chi vuole entrare nel tuo account.

La truffa più diffusa è il «codice ricevuto per sbaglio»: qualcuno — spesso un contatto il cui account è già stato violato — ti scrive di aver ricevuto per errore un codice destinato a te, e ti chiede di rimandarglielo. Quel codice non è «suo»: è il codice di accesso al tuo account Telegram, e girandolo gli permetti di registrarsi al posto tuo su un dispositivo nuovo.

1. Ricevi un codice che non hai richiesto: da solo non è un problema, il tuo account resta sicuro finché non lo condividi con nessuno. Tocca il messaggio e seleziona Segnala, non serve fare altro. Il vero pericolo è se insieme al codice arriva anche la richiesta di rimandarlo a qualcuno — spesso con la scusa «l'ho ricevuto per sbaglio, mandamelo»: non farlo mai, nemmeno se chi scrive sembra un contatto che conosci.
2. Un tuo contatto ti dice di aver ricevuto messaggi strani da te che non hai scritto tu — spesso richieste di soldi o link.
3. Vedi chat, canali o gruppi nuovi che non hai aperto tu, o messaggi inviati che non ricordi di aver scritto.
4. Nell'elenco delle sessioni (sezione successiva) compare un dispositivo che non hai mai usato, o un accesso in un momento in cui non hai aperto Telegram.

Come vedere l'elenco delle sessioni attive

Telegram tiene traccia di ogni dispositivo collegato al tuo account — telefono, computer, versione web — e te li mostra tutti in un'unica schermata, senza bisogno di strumenti esterni.

1. Apri Telegram e vai su Impostazioni.
2. Tocca Dispositivi (su alcune versioni il percorso è Privacy e sicurezza → Sessioni attive).
3. In cima trovi la sessione che stai usando in questo momento — l'etichetta esatta cambia a seconda del dispositivo, da confermare sulla schermata vera; sotto, l'elenco di tutte le altre, con il nome del dispositivo o del browser, la posizione approssimativa e la data dell'ultimo accesso.
4. Guarda ogni voce con il criterio giusto: non basta una città diversa da dove vivi, perché la posizione è approssimativa. Il segnale che conta è un dispositivo che non hai mai usato, o un accesso in un momento in cui non hai toccato Telegram. Prima di preoccuparti, pensa alle sessioni normali che si dimenticano facilmente: Telegram Web aperto una volta su un computer non tuo, il PC dell'ufficio, un vecchio telefono che hai sostituito, il tablet che usi raramente.

Come chiudere la sessione sospetta

Una volta individuato il dispositivo che non riconosci, lo chiudi direttamente da lì, senza bisogno di spegnere o resettare niente dal tuo lato.

Chi si è appena collegato potrebbe non riuscire subito a chiudere le sessioni più vecchie: fonti non ufficiali parlano di una finestra di circa 24 ore dopo un nuovo accesso in cui Telegram non lo permette (dato non confermato sulla documentazione ufficiale di Telegram). La stessa regola, però, protegge anche te: se è stato un intruso a entrare per primo, nemmeno lui può buttarti fuori dalle sessioni più vecchie subito dopo essere entrato.

Se invece è già successo il contrario — l'intruso ti ha disconnesso, o ha attivato lui una verifica in due passaggi con una password che non conosci — da qui non riesci più a rientrare. Controlla che l'email di recupero collegata all'account sia la tua: se lo è, puoi provare a reimpostare la password da lì; se resti comunque chiuso fuori, scrivi all'assistenza di Telegram (telegram.org/support).

1. Tocca la sessione sospetta nell'elenco Dispositivi.
2. Tocca Termina sessione: quel dispositivo perde subito l'accesso e non vede più i messaggi nuovi.
3. Se non sei sicuro di quale sia l'unica sessione estranea, o ne vedi più di una sospetta, chiudile tutte insieme: su Android il pulsante in fondo all'elenco si chiama Termina le altre sessioni, su iPhone è Termina tutte le altre sessioni (poi si conferma). Su computer il percorso cambia: su Windows è Privacy e sicurezza → Mostra tutte le sessioni, su Mac la sezione si chiama Sessioni attive. In tutti i casi il pulsante chiude tutto tranne il dispositivo che stai usando in questo momento, e dovrai solo rientrare sugli apparecchi che sono davvero tuoi.
4. Terminare la sessione non cancella i messaggi che chi era entrato ha già letto o inviato: serve a impedire che continui ad avere accesso da questo momento in poi, non a tornare indietro nel tempo.

Attivare la verifica in due passaggi, perché non si ripeta

Il motivo per cui basta un codice di accesso — ricevuto via SMS, dentro l'app, o per chiamata se hai già attivato la verifica in due passaggi — per entrare nel tuo account è anche il suo punto debole: chiunque riesca a farsi dare quel codice, in uno qualunque di questi modi, con l'inganno o perché ha ottenuto temporaneamente il tuo numero, può registrarsi al posto tuo su un telefono nuovo.

La verifica in due passaggi aggiunge una password scelta da te, che si somma al codice: da quel momento, conoscere solo il codice non basta più.

1. Vai su Impostazioni → Privacy e sicurezza → Verifica in due passaggi.
2. Tocca Imposta password aggiuntiva e scegline una che non usi su altri siti.
3. Aggiungi, se puoi, un indirizzo email di recupero: serve solo per non restare bloccato se un giorno dimentichi questa password.
4. Da questo momento, anche se qualcuno ottiene di nuovo il codice, non riesce comunque a entrare senza questa password.
5. Se vuoi un livello in più, puoi anche impostare una Passkey (Impostazioni → Privacy e sicurezza → Passkey): ti fa accedere con il PIN o l'impronta/Face ID del dispositivo invece che con SMS o password, ma va creata mentre sei già connesso — non aiuta se non l'avevi già impostata.

Se l'account è già stato usato per truffare i tuoi contatti

Se nel frattempo chi aveva accesso ha scritto a tuo nome — la richiesta più comune è di soldi, un prestito urgente o un codice da girare — il problema non finisce chiudendo la sessione: quei messaggi, i tuoi contatti li hanno già letti.

1. Scrivi subito ai contatti più a rischio — quelli con cui chatti più spesso, o quelli a cui vedi inviati messaggi che non hai scritto tu — avvisandoli che l'account non era sotto il tuo controllo.
2. Spiega la richiesta esatta inviata a tuo nome, così chi l'ha ricevuta capisce subito di cosa si tratta se non ha ancora risposto.
3. Cancellare il messaggio non basta: se un contatto lo ha già letto e ha già agito di conseguenza — ha mandato soldi, cliccato un link, dato dei dati — la cancellazione toglie la prova dalla chat, non annulla quello che è già successo.
4. Se qualcuno ha già mandato soldi seguendo quelle istruzioni, deve contattare la propria banca o il servizio di pagamento usato il prima possibile: più tempo passa, meno probabilità ci sono di recuperarli.