Le service américain Cloudflare Radar a qualifié les domaines utilisés par le client alternatif de Telegram « Telega », de malveillant / cheval de Troie.
Il s'agit des domaines telega. me, api. telega. info et telega. info. Les domaines ont ensuite perdu leur certificat TLS octroyé par l'entreprise privée européenne GlobalSign. Après quoi l'application a été supprimée du store par Apple.

Quelques jours auparavant, la dernière mise à jour de Telegram avait commencé à envoyer des avertissements systématiques aux interlocuteurs qui correspondaient avec des utilisateurs de ce client alternatif, alertant sur le fait que la confidentialité de leurs correspondances était compromise en raison du client utilisé par leur interlocuteur.

Depuis plusieurs mois il a été découvert que l'entreprise qui a conçu Telega est liée, comme Max, à VK. Lorsque la censure de Telegram a commencé en Russie dans certaines régions tests en été 2025, Telega s'est fait connaître comme une alternative contournant la censure. Officiellement, l'entreprise disait simplement utiliser un proxy ou un VPN intégré. En réalité, l'intégralité des données transmises, y compris chiffrées de bout en bout, étaient transmises à l'entreprise, qui les déchiffrait et les renvoyait depuis une connexion non censurée. La correspondance était donc entièrement collectée en clair. Parallèlement, l'entreprise avait introduit des mécanismes de censure ciblée contre du contenu ou des utilisateurs en lien avec les décisions du gouvernement russe.

#Censure source1 source2 source3
Ce qui est fait avec Max est très vilain. Ce qui a été fait avec Telega est identique. Telegram aurait dû bannir lui-même ce client de l'accès à ses serveurs pour violation flagrante des règles. Dès que cela a été découvert. C'est Chat Control en pire car il abuse de la confiance et de la naïveté des gens.
C'est la deuxième saloperie que crée l'équipe VK et qui est mise au jour rapidement, preuve supplémentaire de leur incompétence. Tant mieux.
Les règles à retenir : ne jamais installer un logiciel sous la contrainte directe ou indirecte (même un logiciel gouvernemental), exiger un logiciel libre, utiliser un matériel dédié pour ces applications. Et surtout ne jamais faire fonctionner de VPN ou de proxy sur un appareil faisant fonctionner Max ou toute autre application similaire.

Que cela serve de leçon au plus grand nombre et aux autres pays, qui vont rencontrer les mêmes problèmes. Toutes sortes d'applications de messagerie souveraine et de contrôle d'identité ou d'autres nouveautés vont apparaître. Elles devront être traitées comme des logiciels espions et devoir être isolées entièrement, y compris du réseau local ! Les applications qui se présenteront comme des solutions de contournement devront être sérieusement auditées !