Некоторые способы взлома Telegram-аккаунта:

Убеждение пользователя прислать логин и пароль. Например, злоумышленники могут представиться администрацией мессенджера.
Переход по вредоносной ссылке. Вирусы могут попасть на телефон при переходе по таким ссылкам.
Перехват смс. Для этого злоумышленнику необходимо перехватить смс, что можно сделать с помощью вирусов.
Получение доступа к аккаунту с потерянного телефона или сим-карты. Например, если после потери человек не заблокировал устройство.
Признаки взлома аккаунта в Telegram:

на телефон приходят сообщения с кодами для входа;
изменилась аватарка или информация о себе;
пропали или появились новые подписки;
получение сообщения о входе в аккаунт с незнакомого устройства;
появление сообщений или постов своего аккаунта, которые пользователь не делал.
Для защиты аккаунта рекомендуется использовать двухэтапную аутентификацию для входа, а в случае утери сим-карты — сразу заблокировать её.

Следует помнить, что попытки взлома аккаунта могут быть незаконными и привести к юридическим последствиям.