Что такое приложение «Телега» и почему оно стало популярным
«Телега» — это сторонний клиент Telegram, который появился в российских магазинах приложений на фоне нестабильной работы официального мессенджера. Разработчики позиционируют его как способ пользоваться Telegram без VPN и прокси, а также обещают стабильные звонки, которые в официальной версии могут быть ограничены. Визуально и функционально «Телега» почти не отличается от оригинального Telegram: тот же интерфейс, вход по номеру телефона, доступ к чатам и каналам.
Популярность приложения резко выросла после того, как Роскомнадзор начал блокировать звонки в Telegram. Многие пользователи, не желая разбираться с VPN, искали простое решение и находили «Телегу» в топах App Store и Google Play. Однако за кажущимся удобством скрываются серьёзные риски, о которых важно знать до установки.
Кто создал «Телегу»: реальный разработчик и скрытые связи
Формально разработчиком «Телеги» значится казанская компания АО «Телега» (DAHL). Однако независимые исследователи из телеграм-канала bruhcollective обнаружили в коде приложения следы, указывающие на связь с VK (экс-Mail.ru). В APK-файле были найдены упоминания доменов VKONTAKTE.RU, а также интеграции с трекером MyTracker от VK Group и SDK для звонков, который используется в мессенджере MAX.
Представители «Телеги» отрицают прямую связь с VK, утверждая, что используют технологии VK на коммерческих условиях, как и любой другой разработчик. Однако совпадений слишком много: инфраструктура серверов, через которые проходит трафик, ведёт к мощностям VK, а звонки, совершаемые через «Телегу», идут через серверы «Одноклассников». Это вызывает обоснованные вопросы о том, кто на самом деле контролирует приложение и куда попадают пользовательские данные.
Как «Телега» работает без VPN: схема MITM-перехвата
Главное «чудо» «Телеги» — возможность работать без VPN — объясняется не обходом блокировок, а перехватом трафика. При запуске приложение не подключается напрямую к серверам Telegram. Вместо этого первый запрос уходит на собственный командный центр api.telega.info, который возвращает конфигурацию: на какие серверы отправлять трафик дальше. Эти серверы принадлежат АО «ТЕЛЕГА» и, по данным исследователей, связаны с инфраструктурой VK.
Таким образом, «Телега» встаёт между вашим устройством и настоящим Telegram, выступая в роли посредника (MITM-атака). Весь трафик — сообщения, медиа, голосовые — проходит через серверы «Телеги» в расшифрованном виде, и только потом пересылается адресату. Это можно сравнить с отправкой письма через соседа, который обещает доставить быстрее, но по пути может прочитать его содержимое или даже изменить текст.
Ключевой элемент схемы — дополнительный RSA-ключ, вшитый в приложение. Официальный Telegram использует три публичных ключа для шифрования, а в «Телеге» найден четвёртый, чужой ключ. Он не принимается официальными серверами Telegram, но успешно работает с серверами «Телеги». Именно этот ключ позволяет расшифровывать трафик на стороне посредника.
Какие функции безопасности отключены в «Телеге»
Чтобы перехват работал стабильно, из «Телеги» убрали два ключевых механизма защиты, которые есть в официальном Telegram.
Секретные чаты (E2E-шифрование). В официальном Telegram секретные чаты используют сквозное шифрование device-to-device, при котором даже серверы Telegram не имеют доступа к содержимому. Для посредника это проблема, поэтому в «Телеге» функция полностью отключена. Если кто-то пытается отправить вам сообщение в секретном чате, оно просто удаляется на стороне клиента — отправитель думает, что вы его игнорируете.
Perfect Forward Secrecy (PFS). Оригинальный Telegram ротирует сессионные ключи шифрования примерно раз в сутки. Это означает, что даже если злоумышленник получит доступ к текущему ключу, он не сможет расшифровать прошлые сессии. В «Телеге» PFS отключён по умолчанию, используется один статичный ключ. Это делает перехват постоянным: получив доступ один раз, можно читать переписку бесконечно.
Отключение этих функций — не случайность, а осознанное решение разработчиков, необходимое для работы системы слежки.
Цензура и чёрные списки: как «Телега» фильтрует контент
Помимо перехвата трафика, «Телега» содержит встроенную систему фильтрации контента. Исследователи обнаружили в приложении чёрный список каналов и ботов, которые блокируются без объяснения причин. При попытке открыть такой канал пользователь видит плашку «Материалы недоступны», хотя в официальном Telegram этот контент доступен.
Более того, в открытый доступ утёк инструмент модерации под названием Zeus — тикет-система для обработки запросов на блокировку. В тестовых данных в качестве источника запросов фигурирует адрес stream@rkn.gov.ru с меткой «РКН». Система имеет ролевую модель (модератор, старший, наблюдатель) и SLA — нормативы времени на обработку заявки, например, заблокировать канал в течение часа.
Также была обнаружена система Cerberus — real-time модерация на базе машинного обучения. Она анализирует переписку на лету, классифицирует сообщения по «токсичности» и «спаму», присваивает рейтинг опасности и предлагает модератору готовые действия: удалить или забанить. Пороги автобана и автоудаления настраиваемые, что позволяет автоматически фильтровать контент без участия человека.
Когда Zeus блокирует канал по запросу из РКН, пользователь видит сообщение «Этот канал недоступен в связи с нарушениями правил платформы». Создаётся впечатление, что решение принял Telegram, хотя на самом деле это сделала «Телега». Таким образом, ответственность перекладывается на оригинальную платформу, а Telegram дискредитируется.
Что говорят отзывы пользователей и как «Телегу» удалили из App Store
Пользователи, установившие «Телегу», оставили множество тревожных отзывов в Google Play и RuStore. Основные жалобы касаются подозрительных разрешений: приложение запрашивает доступ к контактам, файлам и камере даже тогда, когда это не требуется для работы. Также пользователи фиксируют нештатную работу уведомлений — сообщения приходят с задержкой или не приходят вовсе.
Отдельная категория отзывов — о сливе номеров. Люди писали, что после авторизации в «Телеге» начинали получать спам-звонки и сообщения от незнакомых контактов. Прямую связь подтвердить сложно, но с учётом обнаруженного MITM-перехвата эти жалобы выглядят обоснованными.
В апреле 2026 года Apple удалила «Телегу» из App Store. Это произошло после того, как Cloudflare пометил домены приложения как шпионское ПО (spyware), а центр сертификации GlobalSign отозвал TLS-сертификат проекта. Без действующего сертификата безопасное HTTPS-соединение невозможно, поэтому приложение не прошло проверку Apple. По состоянию на июнь 2025 года «Телега» ещё была доступна в Google Play и RuStore, но после скандала ситуация изменилась.
Реакция Telegram: предупреждения о неофициальных клиентах
Telegram официально не блокирует сторонние клиенты, но предупреждает пользователей о рисках. В конце марта 2026 года в профилях пользователей, которые заходили через неофициальные клиенты, начала появляться плашка «Этот аккаунт использует неофициальную версию». Это прямой сигнал о том, что Telegram не доверяет «Телеге» и открыто предупреждает об этом.
Если вы видите такое предупреждение в своём профиле, это значит, что пора вернуться на официальный клиент и удалить все сторонние приложения. Важно понимать, что даже если вы сами готовы рисковать, все, кто пишет вам через «Телегу», автоматически попадают под перехват, не давая на это согласия. Это касается не только личной переписки, но и рабочих документов, коммерческой тайны, двухфакторных кодов и сканов документов.
Как безопасно пользоваться Telegram без VPN: официальные способы
Если вы хотите пользоваться Telegram без VPN, но не готовы рисковать своими данными, есть несколько безопасных способов.
Официальный клиент с настройкой прокси. Telegram поддерживает подключение через MTProto-прокси, которые можно настроить прямо в приложении. Это не VPN, но позволяет обходить блокировки, сохраняя шифрование. Найти рабочие прокси можно в специальных каналах, но важно выбирать проверенные источники.
VPN-сервисы. Использование надёжного VPN — самый распространённый способ доступа к Telegram в России. Важно выбирать проверенные сервисы с хорошей репутацией и политикой конфиденциальности, которые не хранят логи.
Официальный сайт telegram.org. Скачивайте приложение только с официального сайта или из проверенных магазинов приложений. Избегайте сторонних APK-файлов, которые могут содержать вредоносный код.
Помните: если приложение обещает «бесплатный доступ без VPN» и при этом не является официальным, это почти наверняка ловушка. Безопасность важнее временного удобства.
Что делать, если вы уже установили «Телегу»: инструкция по удалению
Если вы уже установили «Телегу», важно действовать быстро, чтобы минимизировать риски.
- Удалите приложение с устройства. Это остановит дальнейший перехват трафика.
- Завершите все активные сессии в официальном Telegram. Откройте настройки → Устройства → Завершить другие сеансы. Это критически важно, потому что активная сессия «Телеги» остаётся живой на серверах даже после удаления приложения. Завершение сессий принудительно разрывает все сторонние подключения к аккаунту.
- Смените пароль от аккаунта Telegram. Это защитит от несанкционированного доступа.
- Проверьте активные сессии через несколько дней, чтобы убедиться, что посторонние устройства не подключились снова.
- Будьте внимательны к подозрительной активности: спам-звонкам, сообщениям от незнакомцев, попыткам входа в аккаунт.
Эти шаги помогут защитить ваши данные, но помните, что перехваченная информация уже могла быть скопирована. В будущем избегайте любых сторонних клиентов Telegram, какими бы удобными они ни казались.
Итоги: стоит ли скачивать «Телегу» и какие альтернативы существуют
«Телега» — не альтернативный клиент с беспроблемным доступом, а инфраструктура перехвата и цензуры, обёрнутая в пользовательский интерфейс. Приложение использует MITM-атаку для доступа к вашим данным, отключает ключевые механизмы шифрования, фильтрует контент по запросам госорганов и собирает информацию о пользователях. Cloudflare пометил домены приложения как шпионское ПО, а Apple удалила его из App Store.
Существуют и другие сторонние клиенты Telegram, например Nekogram, который ранее тайно сливал номера пользователей. История повторяется: пока официальный мессенджер работает нестабильно, будут появляться «удобные» клоны, за которыми стоят сомнительные структуры.
Лучший выбор — официальный клиент Telegram с официального сайта. Если вам нужны звонки, рассмотрите альтернативные мессенджеры с хорошей репутацией, например MAX, но помните, что и они могут иметь свои особенности. Главное — проверяйте, кому вы отдаёте свой трафик, и не доверяйте приложениям, которые обещают невозможное.
Вопросы и ответы
Что такое приложение «Телега» и чем оно отличается от Telegram?
«Телега» — это сторонний клиент Telegram, который внешне и функционально почти не отличается от оригинала. Он позволяет входить в аккаунт Telegram по номеру телефона и пользоваться чатами, но при этом весь трафик проходит через серверы разработчиков «Телеги», а не напрямую к Telegram. Это делает его опасным для конфиденциальности.
Почему «Телега» работает без VPN?
«Телега» работает без VPN не потому, что обходит блокировки, а потому что использует собственные серверы-посредники. Приложение перенаправляет трафик через инфраструктуру АО «ТЕЛЕГА», которая, по данным исследователей, связана с VK. Это классическая MITM-атака: все данные расшифровываются на стороне посредника.
Какие данные собирает «Телега»?
«Телега» может собирать личную переписку, рабочие документы, коммерческую тайну, двухфакторные коды, сканы документов и медиафайлы. Кроме того, приложение запрашивает доступ к контактам, файлам и камере, а также использует трекер MyTracker от VK Group для сбора статистики. Эти данные могут быть проданы, переданы третьим лицам или использованы для цензуры.
Безопасно ли пользоваться «Телегой» для звонков?
Нет. Звонки через «Телегу» проходят через серверы VK, а не Telegram, и не защищены сквозным шифрованием. В приложении отключены секретные чаты и Perfect Forward Secrecy, что делает перехват звонков и сообщений тривиальной задачей для разработчиков.
Что делать, если я уже установил «Телегу»?
Немедленно удалите приложение, завершите все активные сессии в официальном Telegram (Настройки → Устройства → Завершить другие сеансы) и смените пароль. Это разорвёт связь с серверами «Телеги» и предотвратит дальнейший перехват. Также проверьте активные сессии через несколько дней.
Есть ли безопасные способы пользоваться Telegram без VPN?
Да, можно использовать официальный клиент с MTProto-прокси, которые настраиваются прямо в приложении. Также можно использовать надёжные VPN-сервисы. Главное — скачивать приложение только с официального сайта telegram.org и избегать сторонних клиентов, которые обещают «бесплатный доступ без VPN».