FROZEN, спамблок, бан и флудвейт: триаж Telegram-аккаунта

Первая задача любого инцидента с Telegram-аккаунтом - точно назвать статус. Флудвейт, спамблок, FROZEN и бан снаружи выглядят одинаково - действия падают с ошибкой, - но различаются тем, что ещё работает, проходят ли они сами и во что обходится неправильная реакция. Два статуса из четырёх становятся только хуже, если давить.

Сначала - триаж

Определите статус по точному симптому и сделайте первый шаг именно для него - и больше ничего. Самая полезная диагностика - написать @SpamBot с пострадавшего аккаунта: бот отвечает, ограничен ли аккаунт, что именно заблокировано и, для временных ограничений, до какого числа.

Флудвейт: рейт-лимит, а не наказание

Флудвейт - серверный рейт-лимит Telegram: дёргаете метод слишком часто - вызов падает с явным временем ожидания в секундах. Статус транзиентный и проходит сам: пересидите таймер - и аккаунт работает дальше, как ни в чём не бывало. Апелляции нет, потому что апеллировать не на что.

Единственный способ превратить его в настоящую проблему - ретраить настойчивее: долбить метод, который уже во флудвейте, - верный путь превратить 30 секунд ожидания в часы. Возвращённое время - это минимум, а чинить нужно расписание, породившее всплеск, а не упавший вызов.

Ночной проход поиска без суточного капа в нашем собственном парке к утру загнал аккаунт во флудвейт: лечится это расписанием, а не логикой ретраев - капы и окна.

Спамблок: ограничен, но жив

Спамблок - статус, который @SpamBot называет «limited», - реакция Telegram на жалобы получателей. Почти всё при этом продолжает работать: аккаунт читает всё, пишет там, где уже состоит, переписывается с существующими контактами. Ломается ровно одно - инициатива: первым написать человеку не из контактов и позвать незнакомых в группы.

@SpamBot показывает, что именно ограничено и до какой даты; считаете блок ошибкой - апелляция через того же бота. Первый спамблок на чистом аккаунте обычно снимается точно в срок. Повторные, по массовым наблюдениям операторов, каждый раз длиннее - Telegram расписание не публикует, так что считайте это опытом, а не документированным правилом.

На практике: немедленно остановить всю исходящую переписку с незнакомыми, оставить аккаунту read-only работу - мониторинг чатов спамблок не задевает - и найти, за что прилетели жалобы, пока паттерн не повторился на соседних аккаунтах.

FROZEN: только чтение, и часы тикают

FROZEN - самый жёсткий статус, не считая бана. По консенсусу вторичных источников он появился примерно в мае 2025; первичного анонса Telegram мы не нашли, поэтому все детали - «подтверждено сообществом», а не официально. Что стабильно сходится в отчётах и совпадает с тем, что видели мы: замороженный аккаунт открывается и читает, но не может писать, куда-либо вступать и менять свой профиль - полный read-only.

Разморозка идёт через спам-бота и требует подтверждения с доверенного устройства - существующей залогиненной сессии. Пропустили окно - аккаунт удаляется безвозвратно. Растиражированные «примерно 24 часа» официально не подтверждены - это аргумент двигаться быстрее, а не расслабляться.

Для заморозки не нужно провиниться: два day-0 аккаунта на иранских номерах в нашем собственном парке заморозили до того, как их коснулась хоть одна автоматизация, - хватило происхождения номеров (об этом ниже). Когда это случается, дашборд фиксирует аккаунт как замороженный, останавливает на нём всю активность, а действия падают с явной ошибкой «account frozen» вместо таймаута.

Бан: липкий конечный статус

Бан в Телеграме - конечная точка: номер отклоняется при входе, и для парка аккаунта больше нет. В FAQ Telegram указан адрес для апелляций по забаненным номерам - на момент проверки recover@telegram.org, сверьтесь с telegram.org/faq, - но для номеров, забаненных за спамоподобное поведение, закладываться на восстановление не стоит.

Полезная работа после бана - разбор: какая из причин ниже сработала и не задевает ли она остальной парк - та же партия номеров, та же подсеть прокси, то же расписание? Если аккаунт был куплен, его историю вы не могли проверить в принципе: что вы наследуете с покупным аккаунтом - лотерея. Бан, который ничему не научил, обычно повторяется.

Почему это случается: причины по частоте

По убыванию того, как часто каждая причина реально валит аккаунты на практике:

1. Происхождение номера и страновой риск. Часть номеров сгорела ещё до первого входа: операторы, блокирующие Telegram, фильтрация SMS-кодов и утёкшие базы идентификаторов делают подозрительными целые страны происхождения - доказательства по странам собраны в выборе номеров. Ровно так случились описанные выше две day-0 заморозки.
2. Рассогласование прокси и гео. Страна аккаунта выводится из кода телефона, сетевая легенда - из точки выхода прокси. Скоринг замечает, когда они расходятся, - а сессия, у которой exit-IP или сеть меняются на ходу, выглядит угнанной. Поэтому ротационные residential- и мобильные прокси - неправильный продукт для аккаунтов.
3. История покупного аккаунта. Маркетплейсы смешивают честно зарегистрированные аккаунты с фишинговыми и крадеными, а часть площадок открыто маркирует лоты по происхождению в собственном API - метки разобраны в гайде о покупке. А первое, что делает покупатель, - новое устройство, новый IP, мгновенная активность - в точности паттерн угона, под который заточен антифрод.
4. Поведенческие всплески. Рывки в первый же день: десятки вступлений, поиск каждые несколько секунд, сообщения с аккаунта, у которого нет истории, чтобы это оправдать. Новый аккаунт судят по минимуму данных - сначала история, потом нагрузка.
5. Массовые жалобы получателей. Классическая дорога к спамблоку: писать людям, которые об этом не просили. Стоит достаточному числу получателей нажать «Спам» - и ограничение прилетит, причём заслуженно. Никакой инструмент это не чинит - только сдержанность: малые объёмы и только такие сообщения, которым адресат с большой вероятностью будет рад.

Чеклист профилактики

Никакой чеклист не убирает риск полностью - а кто обещает обратное, тот что-то продаёт. Зато он убирает причины, которые вы создаёте себе сами, - а таких на практике большинство:

• Один аккаунт - один статический прокси, гео совпадает со страной номера. Постоянная персональная точка выхода на аккаунт, никаких ротационных пулов - как выбирать прокси под Telegram.
• Номера, зарегистрированные самостоятельно, из стран, под которые реально купить прокси, и никогда - из высокорисковых стран: выбор номеров для Telegram.
• Сначала история, потом нагрузка. Тихая человеческая рутина - вступить, почитать, отдохнуть - с суточными капами и тихими часами в собственной таймзоне аккаунта: прогрев аккаунтов.
• Один водитель на каждую авторизацию. Несколько авторизаций - это норма: телефон, десктоп и один инструмент автоматизации держат каждый свой ключ. Ломает аккаунты другое - две программы, гоняющие один и тот же ключ: Telegram может аннулировать его и разлогинить обе стороны. Переносите аккаунты корректным импортом tdata или session string, а не вторым логином.
• Уникальный, недефолтный отпечаток устройства на каждый аккаунт - задаётся один раз и не меняется. Дефолты и дубликаты склеивают парк в один узнаваемый кластер.
• Капы на всё исходящее и отдельная медленная полоса для поисковых действий. Если включаете аутрич - он должен оставаться opt-in и маленьким: в Teleliner потолок - 10-30 первых контактов в день на аккаунт в зависимости от тарифа, и это осознанно.
• Частота флудвейтов - опережающий индикатор. Рост флудвейтов - самое дешёвое раннее предупреждение из возможных: замедлите аккаунт сами, пока это не сделал Telegram.