До этого популярный мессенджер позволял удалять защищенные аккаунты без знания пароля двухфакторной авторизации, посредством коротких сообщений. Такая опция была предусмотрена на случай, если у владельца аккаунта сменилась SIM-карта или он потерял пароль.
После нескольких случаев перехвата SMS-сообщений для доступа к Telegram функцию отключили. Отныне удалять аккаунты таким способом не получится.
22 июля журналист Сергей Пархоменко сообщил, что злоумышленники удалили его аккаунт в Telegram, перехватив SMS-сообщение с кодом. Доступ к переписке они не получили. Пархоменко пользуется услугами оператора МТС.
Павел Дуров заявил, что уязвимости в системе безопасности Telegram нет, а удаление аккаунта журналиста связано со взломом сообщений абонентов МТС.
В конце апреля 2016 года были взломаны аккаунты оппозиционеров Олега Козловского и Георгия Албурова. Код подтверждения злоумышленники получили через SMS. Оба оппозиционера пользуются МТС; они утверждают, что компания на время взлома отключила доставку сообщений, чтобы сообщения с кодами получили только взломщики. Дуров заявил о причастности к инциденту российских спецслужб.