Утёк токен Telegram-бота: что теряется и как вернуть контроль
Для случая, когда токен Telegram-бота попал к посторонним: что они успеют сделать, как закрыть доступ, отозвать токен у BotFather и убедиться, что бот снова только ваш.
- Что потребуется
- Доступ к серверу с ботом и к аккаунту Telegram, на котором заведён бот.
- Проверено автором
- Сверено с документацией Telegram Bot API (core.telegram.org/bots/api, /bots/webhooks, /bots/features), октябрь 2026. getWebhookInfo, скрипт проверки вебхука, поиск токена и передача секрета через конфиг curl проверены на тестовом сервере и на реальном боте (только чтение). setWebhook и revoke на живом боте не запускались.
Разовая оплата · доступ навсегда · обновления материалов включены
Фрагмент руководства
Сначала словарь, чтобы дальше не путаться. Токен - строка вида 123456:ABC-DEF..., которую выдаёт @BotFather. Это единственный секрет, по которому Telegram узнаёт бота. Вебхук - адрес вашего сервера, на который Telegram сам присылает входящие события бота. Секрет вебхука (secret_token) - строка, которую Telegram кладёт в заголовок каждого такого запроса. Опрос (getUpdates) - режим, в котором бот сам забирает события. Вебхук и опрос одновременно не работают. Облачный пароль - двухэтапная проверка в Telegram. Панель и кабинет - админка вашего сервиса и личный кабинет клиентов. Если у вас их нет, соответствующие строки пропустите.
Полный текст, команды и разбор доступны после открытия материала.