您发现自己的Telegram账号突然无法登录，或收到好友询问“为什么发来奇怪链接”，甚至发现账号在陌生设备上活跃——这通常是账号被盗的典型现象。账号被盗后，攻击者可能利用您的身份向联系人发送诈骗信息、窃取群组文件，甚至进行恶意操作。请立即按照以下步骤行动，最大程度减少损失并恢复控制权。
立即终止所有活跃会话
具体操作说明：
打开Telegram应用，进入设置（安卓/iOS均点击左上角三条横线或底部“设置”图标）。选择隐私与安全，然后点击活跃会话。在这里您会看到所有登录过您账号的设备列表。点击右上角或底部的“终止所有其他会话”按钮。这一步会强制踢出所有陌生设备，让攻击者立即失去对您账号的访问权限。
注意事项/小提示：
- 操作前请确保您当前使用的手机或电脑是您自己的可信设备。
- 终止会话后，您需要重新登录所有其他可信设备（如iPad、另一部手机），所以建议先准备好密码。
- 如果发现“活跃会话”里出现您完全不认识的设备名称，请立即截屏保存作为证据。
备用方案：
如果您的账号已被完全锁定，无法进入设置页面，请尝试用另一部手机或电脑打开Telegram登录界面，选择“忘记密码？”，通过绑定的手机号或邮箱接收验证码。登录成功后立刻执行终止会话操作。
立即更改登录密码并开启两步验证
具体操作说明：
在Telegram中进入设置→ 隐私与安全→ 两步验证。点击设置密码，输入一个强密码（至少12位，包含大小写字母、数字和符号）。设置成功后，系统会要求您绑定一个恢复邮箱，务必填写一个您能长期访问且未被盗用的邮箱地址。完成后，每次在新设备登录时，除了短信验证码，还需要输入这个密码。
注意事项/小提示：
- 不要使用与Telegram账号相同的密码，也不要使用生日、手机号等易猜信息。
- 恢复邮箱非常重要！如果忘记密码，只能通过此邮箱重置。请确保邮箱本身也开启了双重验证。
- 如果您之前已经开启了两步验证但密码被攻击者修改，请立即使用恢复邮箱重置密码。
备用方案：
如果攻击者已经修改了您的两步验证密码，您可以在登录页面点击“忘记密码？”，系统会向您的绑定邮箱发送重置链接。如果邮箱也被篡改，请联系Telegram官方支持（@TelegramSupport），提供您绑定手机号的注册截图或近期聊天记录作为身份证明。
检查并移除可疑的授权应用
具体操作说明：
在Telegram中进入设置→ 隐私与安全→ 授权登录（部分版本显示为“已连接的应用”）。这里列出了所有通过Telegram账号登录的第三方网站或应用。仔细检查列表，对于任何您不认识的、不再使用的或名称奇怪的授权项目，点击右侧的“撤销”按钮。例如，如果发现“Unknown App”或“Telegram Web”以外的陌生条目，立即删除。
注意事项/小提示：
- 攻击者可能通过恶意第三方应用获取您的账号权限，撤销授权可以切断他们的后门。
- 撤销授权后，您需要重新登录这些应用，但安全优先，请逐一清理。
- 如果您经常使用Telegram机器人，也请检查机器人列表，删除可疑机器人。
备用方案：
如果无法进入授权登录页面，请先完成前两步操作。您也可以在Telegram官方网页版（web.telegram.org）登录后，在设置中找到类似选项进行清理。
通知关键联系人并检查消息记录
具体操作说明：
立即通过其他渠道（如微信、短信、电话）联系您最常聊天的3-5位好友或家人，告知他们您的Telegram账号被盗。请他们不要点击您账号近期发送的任何链接、文件或二维码，并建议他们删除可疑对话。同时，登录您的Telegram账号，检查最近对话列表和已发送消息，看是否有异常发送的垃圾广告、钓鱼链接或诈骗信息。如果发现，手动删除这些消息。
注意事项/小提示：
- 攻击者常以“帮忙投票”、“领取福利”等借口向您的联系人发送恶意链接，通知越早越好。
- 如果您的账号在群组中发送了垃圾信息，请尽快退出该群组或请群管理员移除您。
- 检查“已删除消息”（部分版本支持查看），看是否有攻击者删除的痕迹。
备用方案：
如果您的账号已被封禁或无法登录，请用其他账号或好友的账号向您的联系人发送紧急通知。您也可以在Telegram官方支持频道（@TelegramSupport）提交申诉，说明账号被盗情况。
检查并更新绑定手机号与邮箱
具体操作说明：
在Telegram中进入设置→ 账号→ 手机号码，确认当前绑定的手机号是否为您本人所有。如果发现被篡改，立即点击“更改号码”，输入您自己的手机号并接收验证码。同样，进入设置→ 隐私与安全→ 两步验证，检查绑定的恢复邮箱是否被修改。如果被改，立即通过邮箱重置流程恢复控制。
注意事项/小提示：
- 攻击者可能首先更改绑定手机号，这样您就无法接收登录验证码。因此检查手机号是核心步骤。
- 如果手机号已被更换，您将无法通过常规方式登录。此时必须使用两步验证的恢复邮箱，或联系官方支持。
- 建议在安全状态下，将手机号和邮箱都设置为仅自己可见，并关闭“允许通过手机号搜索”选项。
备用方案：
如果手机号和邮箱都被篡改，您需要提供身份证明文件（如护照、身份证）或注册时的SIM卡信息，通过Telegram官方支持渠道申诉。在Twitter上@TelegramSupport或通过官方邮件（support@telegram.org）提交工单，标题注明“Account Hijacking”。
全面检查隐私与安全设置
具体操作说明：
在Telegram中进入设置→ 隐私与安全**，逐项检查以下关键设置：
- 谁可以看到我的手机号：设为“我的联系人”或“没有人”。
- 谁可以通过手机号找到我：设为“我的联系人”。
- 谁可以添加我为群组成员：设为“我的联系人”或“没有人”。
- 最近在线与最后上线时间：设为“我的联系人”或“没有人”。
- 转发消息链接：建议关闭，防止他人通过转发追溯您的账号。
- 自动删除消息：根据需求设置，但建议开启“离开群组后自动删除消息”。
注意事项/小提示：
- 攻击者可能通过这些设置获取您更多隐私信息，例如通过手机号搜索到您。
- 检查“屏蔽的用户”列表，看是否有陌生人被添加，如果有，立即解除屏蔽并拉黑。
- 确认“已删除的账号”功能是否开启，避免攻击者利用此功能删除您的账号。
备用方案：
如果无法进入设置，请先完成前几步。您也可以使用Telegram官方桌面版或网页版，在更大屏幕上逐项检查设置。
常见问题补充
问：我的Telegram账号被盗后，好友收到诈骗链接怎么办？
答：立即通过其他渠道通知好友不要点击，并请他们向Telegram官方举报该消息（长按消息选择“举报”）。同时，您自己尽快完成上述所有步骤。
问：攻击者用我的账号发送了违法内容，我会被追究责任吗？
答：只要您能证明账号被盗（提供登录记录、设备变化截图等），Telegram官方通常会根据异常登录行为判定。建议保留所有证据，并在恢复账号后立即修改所有设置。
问：我无法登录账号，也收不到验证码怎么办？
答：检查手机是否开启飞行模式或信号问题。如果手机号已被更换，请使用两步验证的恢复邮箱。若邮箱也被改，只能通过官方申诉渠道提供身份证明。
问：两步验证密码和邮箱都被改了，还有办法恢复吗？
答：有。联系Telegram官方支持（@TelegramSupport），提供您注册时的手机号、近期聊天记录截图、以及您能证明身份的其他信息。处理时间通常为1-3个工作日。
问：恢复账号后，需要重新添加所有联系人吗？
答：不需要。Telegram的聊天记录和联系人存储在云端，只要您用原手机号登录，所有数据会自动恢复。但建议手动备份重要聊天记录到本地。
总结：Telegram账号被盗后，核心应对策略是立即终止所有活跃会话、更改密码并开启两步验证，同时通知联系人、检查授权应用和绑定信息，最后全面加固隐私设置，确保账号安全。