Покупка Telegram-аккаунтов: что на самом деле лежит на витрине

Логика продавцов проста: зачем неделями регистрировать и прогревать аккаунты, если магазин отдаёт их по $0.37 за штуку, а «возрастные» - чуть дороже? Этот гайд - не каталог площадок и не подборка ссылок «где купить телеграм-аккаунт». Это разбор того, что на самом деле лежит в этих лотах, что рынок сам пишет об их происхождении и почему дешёвый путь обычно оказывается самым дорогим.

Все цены ниже проверены в августе 2026 на витринах самих площадок и со временем уедут. Воспринимайте их как порядок величин и перепроверяйте перед любым решением.

Что на самом деле продаётся

Товар в магазинах делится на две категории. Свежереги - аккаунты, зарегистрированные недавно и массово, как правило, на арендованные номера. Аккаунты с отлёжкой продаются с указанием года регистрации, и именно от года зависит цена: чем старше, тем дороже.

Покупка - это файл, а не логин с паролем: либо папка tdata из Telegram Desktop, либо session string плюс JSON с параметрами устройства. Что внутри этих форматов - в гайде про tdata и session strings.

Здесь примечательны две вещи. Аккаунт 2020 года стоит примерно в 45 раз дороже свежерега с микс-гео - столько, по мнению рынка, стоит возраст; насколько эта вера обоснована, разберём ниже. И гарантийные бейджи («замена 48 часов») обещают максимум одно - что логин работает в момент выдачи; подробных условий проверенная нами витрина не публикует. Всё, что случится с аккаунтом дальше, - уже ваш риск, и переходит он к вам в момент оплаты.

Краденые лоты на той же витрине

Вот факт, который для нас закрывает вопрос. Одна из крупнейших бирж аккаунтов, lzt.market, в публичной документации своего API описывает у каждого лота поле origin. Среди задокументированных значений - autoreg, personal, resale, self_registration, а ещё brute (пароль подобран перебором), phishing (фишинг) и stealer (украден стилером). Там же есть готовый фильтр not_origin[]=brute,phishing,stealer, чтобы покупатель мог исключить краденое.

Прочитайте это глазами оператора. Угнанные аккаунты - штатный товар: их классифицируют и фильтруют, как размер одежды, а переключатель «исключить краденое» не делают для проблемы, которой нет. И витрины без маркировки происхождения не чище - там просто нет ярлыка.

Почему в Telegram это бьёт больнее, чем почти где-либо ещё: аккаунт привязан к номеру телефона. Кто контролирует номер, тот проходит переподтверждение по SMS и возвращает себе аккаунт - восстановление всегда на стороне того, кто подтвердил номер, а не того, у кого на руках файл сессии. И у исходного владельца краденого аккаунта этот мастер-ключ остаётся навсегда.

Номер - самая громкая ручка, которая может остаться у продавца, и единственная, которую обычно проверяют. Тихие переживают обычную передачу точно так же - в том числе у честно проданного аккаунта. От самых незаметных к самым очевидным:

• Копия ключа авторизации. session string или папка tdata - это копия, а не передача: вам отдают дубликат, оригинал остаётся у продавца. Это та же самая авторизация, а не вторая, поэтому отдельной строкой в списке активных сессий она не видна и счётчик устройств её не считает. А код входа Telegram доставляет внутрь приложения, в служебный чат, - то есть ровно в ту сессию, копию которой держит продавец. Совет «завершите все сессии, которые создавали не вы» верен для незнакомых устройств в списке, но сюда он не достаёт: завершать тут нечего. Закрывает это другое - выписать собственную авторизацию и уже потом отозвать ту, что вам передали. Этот порядок, с суточной паузой внутри, расписан ровно в одном месте: в гайде про приёмку купленного аккаунта.
• Почта для входа. Второй адрес, отдельный от почты восстановления: с ним Telegram шлёт код входа в почтовый ящик, а не на номер. Смена облачного пароля его не убирает, и если адрес ставили не вы, каждый код уходит продавцу.
• Почта восстановления, привязанная к облачному паролю. Свой пароль поверх её не отвязывает, так что она по-прежнему отдаёт сам пароль. Закрывают эту дверь только два действия: снять пароль целиком и поставить заново с нуля либо руками переставить адрес.
• Сам номер - о нём выше: кто может принять на него SMS, тот запросит код, когда захочет.

Все четыре ведут в одну точку - к коду входа, а код стоит дороже, чем кажется. Он открывает две двери, и ни одна не спрашивает облачный пароль. Удаление аккаунта предлагают прямо на экране входа, и работает оно сразу: аккаунт стирается, номер освобождается, вместе с ними уходят история, каналы и все недели прогрева. Сброс пароля (account.resetPassword) аккаунт не уничтожает, а передаёт: запрос заводит таймер на семь суток, а когда тот истекает, двухэтапная проверка снимается, все сессии аккаунта завершаются, и аккаунт целиком переходит к тому, кто сброс запросил, - с историей, подписками, контактами и прогревом. Своя сессия ему для этого не нужна: у него код, а после снятия пароля код и есть весь вход. Ничего не удаляется - аккаунт просто становится чужим.

Эти семь суток проходят бесшумно. Аккаунт всё это время работает как обычно - мы прошли по журналу действий за целую такую неделю и не нашли ничего, что выдавало бы ожидание. Один отсчёт у нас измерен от начала до конца: запрос в 21:10 UTC 15 августа 2026, двухэтапная проверка снята в 22:03 UTC 22 августа 2026.

Единственное предупреждение приходит в самом начале, и приходит оно не письмом. Telegram присылает служебное сообщение в собственный чат аккаунта с Telegram - внутрь приложения, туда же, куда падают коды входа, а значит, его читает и копия ключа. В привязанном почтовом ящике мы это уведомление не видели ни разу, так что следить за почтой вместо аккаунта смысла нет. В самом сообщении есть кнопка отмены, и отклонить запрос (account.declinePasswordReset) может любая живая сессия - ни пароля, ни кода для этого не спрашивают. Отмена снимает этот запрос и убирает аккаунт с часов; насколько быстро тот же человек может поставить его на часы снова, мы не измеряли, - считайте это выигранным временем, а не закрытой дверью. Смена почты для входа задним числом не помогает вовсе: уже взведённый сброс доходит до своей даты - мы сменили адрес на шести аккаунтах из семи и всё равно потеряли их через неделю. Механику разбирает отдельный гайд - как устроен сброс и как работает отмена, а порядок приёмки, который действительно прекращает совместное владение, существует в одном месте - приёмка купленного аккаунта.

Что действительно написано в ToS Telegram

Мы проверили публичные тексты - telegram.org/tos и условия API - 2 августа 2026. Явного запрета покупать или продавать аккаунты нет ни там, ни там. Действующие нормы общие: запрет спама и скама, а пункт 1.4 условий API запрещает действовать от имени пользователя без его ведома.

Тезис «Telegram прямо запрещает продажу аккаунтов» растиражирован по десяткам статей, но каждая цепочка ссылок, которую мы проследили, упирается в SEO-агрегаторы, цитирующие друг друга, - первоисточника мы не нашли. Сам Telegram тем временем продаёт юзернеймы на аукционе Fragment: продажу имени платформа осознанно отличает от продажи аккаунта целиком.

Но никакой защиты это не даёт. Чтобы действовать, Telegram пункт правил не нужен - антифрод работает по поведению. Только что купленный аккаунт выдаёт ровно ту картину, которую ловит защита от угона: новое устройство, новый IP и немедленная активность. Так же в день перепродажи выглядит и по-настоящему украденный аккаунт. Одного этого хватает для ограничений или заморозки - без единой ссылки на правила.

Отлёжка: рыночный термин без стандарта

«Отлёжка» - пауза после регистрации, когда аккаунт «отдыхает» перед работой, - внутри Telegram ничего не значит. Единого стандарта тоже нет: советы разбегаются от 24-48 часов до 1-3 месяцев, и почти все исходят от тех, кто сам продаёт возрастные аккаунты или прогрев как услугу. Каждую конкретную цифру из этого диапазона мы считаем непроверенной - потому что она непроверена.

Чего календарный возраст точно не даёт - так это истории. Аккаунт, три года пролежавший в архиве tdata, приходит с пустым списком диалогов, без контактов и без поведенческого следа - трёхлетний чистый лист. Весов скоринга Telegram снаружи не знает никто, но наблюдаемые санкции стабильно следуют за поведением и консистентностью - одно устройство, один IP и гео, человеческий ритм, плавный разгон, - а не за датой рождения аккаунта. Ровно такой след и строит прогрев.

Случай из нашего собственного парка: два свежих аккаунта улетели в заморозку в первый же день - до того, как их коснулась хоть какая-то автоматизация. Решающей оказалась страна номера и сетевой профиль, который за ней тянется, - никакая отлёжка этого бы не изменила.

Регистрируйте свои

Наша рекомендация - и по этой же схеме мы ведём собственный парк: регистрировать аккаунты на номера, которые вы получаете сами, и каждый проводить через прогрев. Причины, по убыванию веса:

1. Риск асимметричен. Худший исход покупного аккаунта - не «потерянный доллар», а исходный владелец, который переподтвердит номер в самый неудачный момент и заберёт аккаунт вместе с прогретой репутацией и перепиской ваших клиентов.
2. Покупка не избавляет от разгона. Единственное настоящее преимущество - стартовать с уже накопленным доверием - не переживает передачу: аккаунт всё равно встречает новое устройство, новый прокси и новый рисунок поведения, и ему нужен тот же аккуратный прогрев, что и свежерегу.
3. Разница в цене меньше, чем кажется. Аренда номера стоит от центов до единиц долларов для большинства стран и примерно до $9-10 для самых дорогих (проверено в августе 2026; проверенный прайс по странам - в гайде про номера для регистрации), покупной аккаунт - $0.37-17.58, и оба пути дальше платят за прокси и недели прогрева. Наценка покупает риск, а не время.
4. Происхождение работает на вас. У самозарегистрированного аккаунта один владелец, одна живая сессия и ваши настройки безопасности с первого дня - без копии ключа на чужих руках и без поля origin, о котором пришлось бы гадать.

Единственная покупка, которую мы считаем оправданной, - небольшая тестовая партия для экспериментов, взятая там, где происхождение маркировано явно, и выдержанная в карантине до любого контакта с рабочим контуром. Как канал снабжения боевого парка - нет. Если покупаете несмотря ни на что, забирайте аккаунт в правильном порядке: приёмка купленного аккаунта - это и есть процедура, а её пропуск приводит к тому, что рабочий аккаунт по-прежнему принадлежит продавцу.

Как это ложится на платформу: Teleliner импортирует папку tdata или session string, дедуплицирует аккаунты по Telegram user id, а не по номеру, хранит сессии в зашифрованном виде и держит ровно одну живую сессию на управляемый аккаунт. Прогрев - дневной план на каждый аккаунт, тихие часы в его таймзоне, суточные лимиты и полный журнал действий - встроен в платформу, а весь процесс рассчитан на аккаунты, которые вы зарегистрировали сами и собираетесь держать.