你在使用Telegram时，突然发现自己的账号无法登录，或者好友发来消息询问你是否在发送奇怪链接，甚至发现你的账号在群组里发布了垃圾广告。这些现象都表明，你的Telegram账号很可能已经被盗。账号被盗后，攻击者会利用你的身份进行诈骗、传播恶意链接，甚至窃取你的私密聊天记录和联系人信息。这种情况如果不及时处理，后果可能非常严重。
下面是一套完整的自救与安全加固流程，请按照顺序逐步操作。
第一步：立即尝试通过手机号码和验证码重新登录
这是夺回账号控制权的第一步。攻击者通常会修改你的两步验证密码或更换登录设备，但只要你拥有手机卡的实体控制权，就可以通过短信验证码强制重置登录状态。
具体操作说明：
打开Telegram应用，在登录界面输入你的手机号码（需包含国家区号，例如中国手机号格式为+86 138xxxxxx）。点击“下一步”后，Telegram会向你的手机号发送一条包含验证码的短信。输入收到的验证码。如果系统提示“两步验证”密码，说明攻击者已经设置了额外的密码保护，此时你需要点击“忘记密码”或“通过邮箱重置”选项。Telegram会向你的注册邮箱发送重置链接，点击链接后可以移除两步验证密码，然后重新登录。登录成功后，所有其他设备会被立即踢出。
注意事项/小提示：
- 如果手机卡已经丢失或无法接收短信，请立即联系运营商挂失并补办SIM卡，这是恢复账号的前提。
- 重新登录后，系统可能会要求你输入之前设置的两步验证密码，如果忘记，务必使用“忘记密码”功能通过邮箱重置。
- 登录成功后，建议立刻修改与Telegram关联的邮箱密码，防止攻击者通过邮箱继续控制账号。
备用方案：
如果手机号码已无法使用（例如被注销），且你之前没有绑定邮箱或设置过恢复联系人，那么账号恢复的难度极大。此时只能尝试联系Telegram官方支持（通过官方Twitter账号或官方支持机器人@Telegram），但成功率较低。建议同时向好友发布声明，告知账号被盗，防止他们被骗。
第二步：立即检查并移除所有可疑的活跃会话
重新登录后，攻击者可能仍然在某个设备上保持登录状态。你必须立即检查并强制终止所有不是你本人的会话。
具体操作说明：
在Telegram主界面，点击左上角的三横线菜单（或安卓手机的侧边栏），选择设置。在设置页面中，找到并点击隐私与安全。向下滚动，找到活跃会话（或“设备”选项）。点击进入后，你会看到当前登录该账号的所有设备列表，包括设备型号、登录时间和IP地址。仔细检查每一个会话，对于任何你不认识的设备（例如陌生的手机型号、电脑系统或地理位置），点击该会话，然后选择终止。特别要注意那些标记为“Windows”、“macOS”或“Linux”的电脑端会话，因为攻击者经常通过电脑端操控账号。
注意事项/小提示：
- 终止会话后，该设备上的Telegram会立即退出，且无法再接收你的聊天记录。
- 建议将所有可疑会话全部终止，只保留你当前正在使用的手机或电脑会话。
- 如果你的账号在多个群组中被踢出或禁言，终止会话后这些状态不会自动恢复，需要手动重新申请加入。
备用方案：
如果无法进入“活跃会话”页面（例如应用卡死或闪退），可以尝试在电脑浏览器中登录Telegram Web版（web.telegram.org），登录成功后同样在设置中找到“活跃会话”并执行终止操作。
第三步：立即修改两步验证密码并绑定新邮箱
两步验证是保护账号最重要的防线。攻击者很可能已经修改了你的两步验证密码，所以你必须重新设置一个更强大的密码，并确保邮箱和手机号都掌握在自己手中。
具体操作说明：
在设置>隐私与安全中，找到两步验证选项。点击进入后，选择更改密码。输入你当前的两步验证密码（如果攻击者修改过，你无法登录时已经通过邮箱重置过，现在应该已经失效）。设置一个新的、强密码，建议包含大小写字母、数字和特殊符号，长度至少12位。然后，在“密码提示”字段中输入一个只有你自己能看懂的提示文字（不要写密码本身）。接下来，添加恢复邮箱，输入一个你常用的、安全可靠的邮箱地址。Telegram会向该邮箱发送一个确认码，输入确认码完成绑定。最后，一定记得开启“忘记密码时通过邮箱重置”选项。
注意事项/小提示：
- 恢复邮箱非常重要，它是你忘记两步验证密码时唯一的找回途径。务必使用一个没有被盗风险、开启了两步验证的邮箱。
- 不要使用与Telegram账号相同的邮箱密码，避免一损俱损。
- 密码提示不要写类似“我的生日”这样容易猜到的内容。
备用方案：
如果你在设置两步验证时没有绑定邮箱，且忘记了密码，那么只能通过手机短信验证码重新登录，并在登录成功后立即设置新的两步验证和绑定邮箱。如果连短信也无法收到，则账号恢复希望渺茫。
第四步：检查自动转发和机器人权限
攻击者常常会在你的账号中设置自动转发规则，或者添加恶意机器人，以便持续窃取你的聊天记录或发送垃圾信息。
具体操作说明：
在设置>隐私与安全中，找到转发消息选项，确保没有开启“自动转发”到任何未知的频道或群组。然后，回到设置主页面，点击已连接的应用（或“应用与网站”），检查是否有任何你未授权的第三方应用或机器人连接了你的账号。对于每一个不认识的应用程序或机器人，点击进入后选择断开连接。此外，检查你的已保存消息（Saved Messages）和收藏夹，看是否有攻击者留下的恶意链接或文件，全部删除。
注意事项/小提示：
- 攻击者可能利用你账号的转发功能，将你的私聊记录自动转发到他们的服务器，所以要彻底检查。
- 断开连接后，该第三方应用将无法再访问你的Telegram数据。
- 如果发现任何可疑的机器人（例如名称乱码、权限要求过多），立即将其拉黑并删除。
备用方案：
如果你不确定某个应用或机器人是否安全，可以先断开连接，然后观察账号是否恢复正常。如果断开后问题依然存在，再尝试其他步骤。
第五步：通知所有好友并清理已发送的恶意消息
攻击者在控制你的账号期间，很可能已经向你的联系人发送了钓鱼链接、虚假投资信息或恶意文件。你必须尽快通知他们，并清除这些有害消息。
具体操作说明：
首先，在Telegram中创建一个新的群组，将你所有的好友和重要联系人拉入群组（或者逐个发送私聊），发送一条明确的声明，例如：“我的Telegram账号刚刚被盗，现在已找回。如果在这段时间内收到任何来自我的链接、转账请求或奇怪消息，请千万不要点击或回复，直接删除。非常抱歉给大家带来困扰。” 然后，逐个打开你的聊天列表，找到攻击者发送过的消息。在每条恶意消息上长按（或右键），选择删除，并勾选“同时为对方删除”。这一步可以帮你的好友清理掉他们聊天记录中的有害内容。
注意事项/小提示：
- 如果攻击者已经删除过消息，你无法恢复。但只要你登录后看到的消息，都可以手动删除。
- 不要只删除自己的消息，一定要选择“同时为对方删除”，否则好友那边仍然能看到。
- 如果你的账号被用于发送大量群组广告，你可能已经被很多群组踢出。此时需要主动向群组管理员说明情况，申请重新加入。
备用方案：
如果好友数量太多，无法逐一通知，可以在你的个人资料页面（点击头像进入）的“简介”中，临时写上一段警告文字，例如“此账号曾被盗，请勿相信任何转账请求”。但要注意，简介内容可能被攻击者修改过，所以先恢复简介内容。
第六步：全面检查并加固账号安全设置
账号夺回后，需要从根源上防止再次被盗。这包括检查登录方式、密码强度和隐私设置。
具体操作说明：
在设置>隐私与安全中，逐项检查以下设置：
- 手机号码：确保设置为“我的联系人”或“没有人”，避免陌生人通过手机号找到你。
- 最后上线与在线状态：建议设置为“我的联系人”或“没有人”，防止攻击者利用在线时间推断你的作息。
- 个人头像：设置为“我的联系人”或“没有人”。
- 转发消息：确保没有开启自动转发。
- 群组与频道：检查你加入的所有群组和频道，退出那些你不认识或不再需要的。
- 登录设备：再次确认“活跃会话”中只有你当前的设备。
- 两步验证：确认密码已修改，邮箱已绑定，且“忘记密码”选项已开启。
- 自动删除消息：建议开启“如果账号超过6个月未登录，自动删除账号”选项，防止长期不用的账号被利用。
注意事项/小提示：
- 不要使用任何第三方Telegram客户端（如Plus Messenger、Telegram X等非官方版本），这些客户端可能存在安全漏洞或被植入后门。
- 不要在公共Wi-Fi下登录Telegram，尽量使用移动数据或可信的VPN。
- 定期（例如每月一次）检查“活跃会话”和“已连接的应用”。
备用方案：
如果你发现账号仍然有异常登录记录，可以尝试在设置>隐私与安全>登录设备中，勾选“要求两步验证密码才能登录新设备”，这样任何新设备登录时都需要输入密码，极大提高安全性。
常见问题补充
问：我无法接收到短信验证码怎么办？
答：首先检查手机信号和短信中心号码是否正常。如果长时间收不到，可以尝试在登录界面点击“未收到验证码”，选择通过电话呼叫获取验证码。如果仍然失败，可能是手机卡被攻击者挂失或补办，请立即联系运营商处理。
问：攻击者修改了我的两步验证密码，且我没有绑定邮箱，怎么找回？
答：这是最棘手的情况。目前Telegram官方没有提供其他找回方式。你唯一能做的就是用手机短信验证码登录，登录成功后系统会要求你输入两步验证密码。此时你可以点击“忘记密码”，然后选择“通过短信重置”（部分版本支持），系统会向你的手机发送一个重置链接。如果这个选项也没有，那么账号可能无法完全找回，只能通过联系官方支持尝试。
问：我的好友因为我的账号被盗而遭受了损失，我该怎么办？
答：首先向好友道歉并说明情况。如果涉及金钱损失，建议好友立即向当地警方报案，并保存好所有聊天记录和转账凭证作为证据。你自己也可以向Telegram官方举报攻击者的IP地址和设备信息（在“活跃会话”中可以查到）。
问：如何防止账号再次被盗？
答：除了上述所有安全设置外，最关键的是：不要点击任何不明链接，不要向任何人透露你的验证码，不要在非官方Telegram客户端登录，定期更换密码。另外，建议开启登录通知（设置 >通知 >登录通知），这样每次有新设备登录时你都会收到提醒。
总结：
账号被盗后，立即通过手机短信夺回控制权，然后依次终止可疑会话、重置两步验证、清理恶意转发和机器人、通知好友并删除有害消息，最后全面加固安全设置，才能彻底摆脱盗号风险。