Telegram账号被盗后,如果还有自己的设备保持登录,应立即进入“设置→设备”,终止所有陌生会话,再修改两步验证密码和恢复邮箱;如果已经无法登录,则要先联系运营商找回绑定手机号,通过验证码重新登录。处理期间应通知联系人不要转账或点击异常链接。

还能登录时立即清除陌生设备
先不要卸载Telegram,也不要退出自己仍能使用的设备。打开手机端Telegram,进入“设置→设备”或“隐私与安全→设备”,核对设备型号、登录地点、IP地址和最后活动时间,发现不属于自己的设备后立即终止会话。
打开Telegram登录设备列表后,如果无法确认具体是哪台设备被盗用,可以选择“终止所有其他会话”,只保留当前正在操作的手机。自己的电脑和平板随后可以重新登录。
刚在新手机登录的账号,有时不能马上结束较早的会话,页面可能提示需要等待数小时。这是Telegram的安全限制,并不代表账号无法处理。此时应保留当前登录状态,等待限制解除后再次操作;如果旧手机仍在线,优先在旧设备上清除会话。
重新安装应用不能让盗号者退出
删除Telegram、清理缓存或切换网络,只会影响当前设备,不会终止盗号者已经建立的登录会话。真正有效的处理方法是进入设备列表结束对应会话,而不是反复卸载和安装客户端。
需要一次清理多台电脑、浏览器或旧手机时,可以直接退出Telegram其他登录设备。完成操作后重新打开设备列表,确认只剩自己认识的手机和电脑。

清除设备后开启两步验证
陌生会话被终止后,立即进入“设置→隐私与安全→两步验证”,创建一组没有在其他网站使用过的独立密码。两步验证开启后,新设备除了需要登录验证码,还必须输入这组密码。
按照Telegram两步验证设置完成密码、密码提示和恢复邮箱配置。恢复邮箱必须由本人长期控制,邮箱密码不要与Telegram两步验证密码相同。
如果账号原本已经设置两步验证,但密码可能泄露,应立即更换密码,同时检查恢复邮箱是否被修改。Telegram官方的活动会话与两步验证说明也强调,新设备登录时会额外要求两步验证密码。
验证码泄露后还要检查邮箱和设备
如果盗号发生在点击陌生网页、扫描未知二维码或把验证码发给别人之后,应关闭相关页面,并检查浏览器是否安装了可疑扩展。Telegram不会通过私聊要求用户提交登录验证码或两步验证密码。
怀疑手机或电脑存在恶意程序时,应先更新系统、删除来源不明的软件并完成安全扫描,再修改重要密码。否则即使暂时找回账号,新的验证码和密码仍可能再次泄露。

无法登录时先找回绑定手机号
Telegram账号以手机号码为基础。所有设备都被退出后,能否找回账号主要取决于是否仍能控制绑定号码。应在可信设备上安装客户端,输入原手机号,确认验证码发送到短信、电话还是其他已登录设备。
手机号仍能接收验证码
使用原号码重新登录,收到验证码后立即清除陌生会话。如果系统继续要求两步验证密码,可以使用此前绑定的恢复邮箱重置;没有恢复邮箱时,只能按照登录页面显示的等待时间处理。
手机卡丢失或突然没有信号
立即联系移动运营商挂失SIM卡,并申请恢复原号码。如果手机突然无法接打电话和接收短信,可能是SIM卡故障,也可能是号码被异常补卡。恢复号码控制权后,再重新登录Telegram。
Telegram关于手机丢失与账号处理的说明指出,如果用户既无法控制绑定号码,也没有任何已登录设备,平台很难通过其他方式确认账号所有权。
手机号和登录设备都无法使用
这种情况下可以向Telegram支持团队说明原绑定手机号、异常发生时间和可以联系的邮箱。不要提交登录验证码、两步验证密码、邮箱密码或身份证件。
提交问题不代表账号一定能够恢复。任何声称付费即可破解两步验证、强制找回账号或联系内部人员处理的服务,都可能利用被盗用户的紧张情绪实施二次诈骗。

阻止盗号者继续冒充账号
盗号者可能冒充本人向联系人发送借款、投资、空投、兼职或验证码请求。应尽快通过电话、短信或其他社交账号通知常用联系人,说明Telegram账号出现异常,暂时不要相信该账号发送的转账和登录请求。
重新取得账号后,检查最近聊天、已加入群组、频道管理权限、机器人授权和置顶内容。发现盗号者发送的诈骗消息,可以在允许的聊天中选择为双方删除;频道或群组权限被修改时,应联系其他管理员协助恢复。
同时检查用户名、头像、个人简介、绑定手机号以及隐私设置。如果盗号者修改了个人资料,应尽快恢复,避免联系人继续把异常账号当成本人使用。
降低Telegram再次被盗的风险
- 不要转发验证码:登录验证码只能输入自己的Telegram客户端,客服、好友、机器人和群管理员都不需要这组数字。
- 谨慎扫描二维码:登录二维码可能直接授权另一台设备访问账号,扫码前必须确认电脑和网页属于自己。
- 定期清理会话:及时退出公共电脑、旧手机和不再使用的浏览器,不要让长期不用的设备保持登录。
- 保护恢复邮箱:邮箱应使用独立密码并开启双重验证,避免盗号者通过邮箱重置两步验证密码。
- 保持号码有效:手机号停用前先在Telegram内更换号码,不要把账号长期绑定在可能被运营商回收的号码上。