Telegram è sicuro? Come proteggere il tuo account (guida 2026)

Parte 1: Sicurezza Telegram, proteggi qualsiasi account in 10 minuti

Queste impostazioni proteggono un account personale, un account aziendale e ogni account che gestisci per i clienti. I nomi dei menu sono quelli delle app ufficiali attuali; nelle versioni più vecchie possono essere leggermente diversi.

1. Attiva la Verifica in due passaggi (password cloud)

Senza di essa, chiunque riesca a ricevere il tuo codice via SMS (con un SIM swap, una SIM clonata o un trucco di phishing) può entrare nel tuo account. Con la verifica attiva gli serve anche una password che conosci solo tu.

1. Apri Impostazioni → Privacy e sicurezza → Verifica in due passaggi.
2. Crea una password robusta che non usi da nessun'altra parte e aggiungi un suggerimento che abbia senso solo per te.
3. Aggiungi un'email di recupero e confermala. È l'unico modo per rientrare se dimentichi la password.
4. Conserva la password in un password manager.

2. Aggiungi una passkey e un'email di accesso

Le versioni recenti dell'app ti permettono di accedere con una passkey (Face ID, impronta digitale o chiave di sicurezza), fino a 5 per account, così non c'è nessun codice SMS da rubare. Telegram può anche chiederti un'email di accesso: da quel momento i codici arrivano in quella casella invece che via SMS. Proteggi quell'email con la sua autenticazione a due fattori, perché chi la controlla può ricevere i tuoi codici Telegram.

3. Controlla i dispositivi e fai scadere le sessioni

1. Apri Impostazioni → Dispositivi (in alcune versioni si chiama Sessioni attive).
2. Tocca ogni dispositivo che non riconosci e scegli Termina sessione, oppure usa Termina tutte le altre sessioni.
3. Alla voce Termina automaticamente le vecchie sessioni (Automatically terminate old sessions) scegli un periodo tra 1 settimana e 12 mesi. Più è breve, più sei al sicuro.

Un accesso dimenticato su un vecchio portatile o in un browser è uno dei modi più comuni con cui gli account vengono rubati.

4. Blinda le impostazioni della privacy

• Numero di telefono: imposta Chi può vedere il mio numero su Nessuno e Chi può trovarmi con il mio numero su I miei contatti.
• Gruppi e canali: consenti gli inviti solo da I miei contatti. Così i gruppi di spam non possono aggiungerti.
• Chiamate → Peer-to-peer: imposta I miei contatti o Nessuno, così gli sconosciuti non possono scoprire il tuo indirizzo IP con una chiamata.
• Ultimo accesso, Foto profilo, Messaggi inoltrati: limitali alle persone di cui ti fidi.

5. Metti un codice di blocco su telefono e computer

Impostazioni → Privacy e sicurezza → Codice di blocco (Passcode Lock) blocca l'app stessa: chi prende in mano il tuo telefono o portatile sbloccato non può leggere le tue chat né vedere un codice di accesso in arrivo.

6. Riconosci le truffe Telegram dietro la maggior parte degli account rubati

• "Mandami il codice che ti è appena arrivato." L'account hackerato di un amico, un finto acquirente o un finto "supporto" ti chiede il codice di accesso. Quel codice è il tuo account. Non inoltrarlo, non fotografarlo e non dettarlo a nessuno.
• Finto supporto Telegram. I messaggi di servizio ufficiali arrivano solo dall'account verificato Telegram (con la spunta blu). Telegram non ti contatta mai in chat privata per "eliminare" o "verificare" il tuo account.
• Link "Premium / Stelle / regali gratis". Pagine e bot che chiedono numero di telefono e codice per "riscattare" un premio sono phishing. I regali veri arrivano direttamente nell'app.
• Finte pagine di accesso. Inserisci il tuo numero solo su telegram.org, my.telegram.org o dentro l'app ufficiale.
• Finte offerte di investimento e di lavoro che ti passano a un "manager" e ti chiedono un deposito o il tuo account.

Parte 2: Se qualcosa va storto

Il mio account Telegram è stato hackerato

Se riesci ancora ad aprire Telegram su un qualsiasi dispositivo, agisci subito:

1. Impostazioni → Dispositivi → Termina tutte le altre sessioni. Così butti fuori l'intruso.
2. Attiva o cambia la Verifica in due passaggi e aggiorna l'email di recupero, perché spesso chi ti attacca ci mette la propria.
3. Controlla Impostazioni → Privacy e sicurezza e il tuo username per vedere se è stato modificato qualcosa.
4. Avvisa contatti e gruppi: gli account hackerati vengono usati per mandare la stessa truffa a tutti.
5. Se possiedi canali o gruppi, controlla la lista degli admin e rimuovi chiunque non abbia aggiunto tu.

Se sei rimasto completamente fuori, accedi con un nuovo codice SMS. Se l'intruso ha impostato una password che non conosci e non c'è un'email di recupero sotto il tuo controllo, l'app ti propone di reimpostare l'account. In questo modo il numero torna a te, ma l'attesa può arrivare a una settimana e perdi la cronologia delle chat cloud.

Account Telegram limitato per spam ("Puoi inviare messaggi solo ai contatti reciproci")

Telegram limita gli account che mandano messaggi indesiderati, invitano persone in massa o ricevono segnalazioni. Una limitazione può durare da un giorno a per sempre. Apri @SpamBot: ti dice se sei limitato e fino a quando, e ti permette di segnalare che si tratta di un errore. Le cause più comuni: scrivere a tanti sconosciuti, aggiungere persone ai gruppi senza il loro permesso, pubblicare lo stesso link in molte chat e account appena creati che corrono troppo. La nostra lista dei limiti di Telegram riporta i numeri sicuri.

Il mio account Telegram è congelato

Un account congelato può ancora aprire e leggere le chat, ma non può inviare messaggi, unirsi a nulla né creare nulla. Telegram lo applica agli account che secondo lui hanno violato i Termini di servizio. L'unica via ufficiale è il ricorso indicato nel banner dell'app, che apre @SpamBot. Spiega con calma per cosa usi l'account. Se il ricorso viene respinto e l'account non ti serve più, puoi eliminarlo definitivamente.

Parte 3: Gestire più account Telegram in sicurezza

Per agenzie, social media manager e chiunque gestisca più account, il rischio è diverso: Telegram collega gli account che condividono indirizzo IP, dispositivo o schema di comportamento, e li limita tutti insieme. La configurazione qui sotto tiene ogni account isolato.

Domande frequenti: Telegram è sicuro?