Telegram 安全中心

Telegram 账号安全不仅取决于应用本身，也与登录验证码、两步验证密码、设备管理和日常使用习惯有关。如果发现异常登录、可疑链接、冒充账号或违规内容，应先保护自己的账号，再通过应用内举报功能或官方渠道提交问题。

本站提供 Telegram 中文安全信息整理服务，并非 Telegram 官方网站。账号规则、举报方式和隐私功能可能随版本更新而变化，请以 Telegram 官方安全说明为准。

如何保护 Telegram 账号安全？

Telegram 登录验证码只能用于您本人正在进行的登录操作。任何以客服、好友、活动验证或账号解封为理由索要验证码的人都不可信。不要把验证码转发给他人，也不要将验证码输入来源不明的网页、机器人或第三方应用。

如果您没有主动登录却收到验证码，说明可能有人正在尝试使用您的手机号码登录。此时不要回复或转发验证码，并检查当前已登录设备和两步验证设置。

在 Telegram 的“设置—隐私与安全—两步验证”中设置额外密码，可以降低验证码泄露或手机号码被他人控制后账号遭到登录的风险。密码应与其他网站不同，并设置自己能够访问的恢复邮箱。

恢复邮箱同样需要使用强密码和双重验证。忘记两步验证密码时，是否能够恢复账号取决于账号配置和官方流程，因此不要依赖临时邮箱，也不要把密码只保存在单一设备中。

打开“设置—设备”或“设置—隐私与安全—活动会话”，查看账号当前登录的手机、电脑和浏览器。如果发现不认识的设备、异常位置或不符合自己使用时间的会话，应立即终止该会话并修改两步验证密码。

应用锁可以减少他人在拿到已解锁设备后直接查看 Telegram 聊天的风险。同时应为手机或电脑设置系统锁屏、启用设备查找功能并及时安装安全更新，因为应用内密码无法替代操作系统层面的保护。

在“隐私与安全—手机号码”中，可以设置谁能看到您的号码，以及谁能通过号码找到您。经常参加公开群组或频道讨论的用户，建议根据实际联系人范围调整权限，并检查例外名单中是否存在不再需要的账号。

最后上线时间、在线状态、头像、个人简介和转发链接都可能暴露使用习惯或身份线索。如果账号用于公开社区，应避免在个人资料中填写家庭地址、证件号码、工作内部信息或其他不必要的敏感内容。

隐私设置可以限制谁能把您加入群组、谁能拨打电话以及谁能发送语音消息。如果经常收到陌生邀请或骚扰，可以将权限缩小到联系人，并使用例外名单单独允许或拒绝特定用户。

Telegram 普通私人聊天和群组属于云端聊天，可在多个已登录设备之间同步；私密聊天采用端到端加密，并与创建该聊天的设备相关联。不要把所有 Telegram 聊天都描述为端到端加密，发送敏感信息前应确认自己正在使用的聊天类型。

显示名称、头像和个人简介都可以被模仿，不能仅凭头像判断对方身份。涉及转账、账号验证或文件下载时，应核对用户名、共同群组、历史聊天记录以及其他可信联系方式，必要时通过电话确认。

钓鱼页面常通过相似拼写、额外子域名或缩短链接伪装成登录页面。输入手机号、验证码或密码前，应检查浏览器地址栏中的完整域名；无法确认来源时，不要继续登录或下载文件。

任何声称付款即可解封账号、提高权限、恢复被盗资金或代为验证的陌生账号都可能是诈骗。 Telegram 支持人员不会要求您发送登录验证码、两步验证密码、钱包助记词或远程控制设备。

不要运行来源不明的安装包、脚本或压缩文件。使用机器人和小程序前，应检查开发者、请求权限和隐私说明，不要向机器人提交证件、银行卡信息、钱包助记词或与其功能无关的个人资料。

在 Android 设备上可点按相关消息，在 iPhone 或 iPad 上可长按消息，在桌面版和网页版中可右键单击消息，然后选择“举报”。请选择最符合实际情况的原因，并在可以填写说明时提供必要的上下文。

举报公开频道、群组、机器人或帖子时，应保留准确的 t.me 链接或公开用户名，方便审核人员定位内容。不要为了收集证据而继续传播违法内容，也不要公开发布他人的个人信息。

无法通过应用内功能处理的公开违规内容，可参考 Telegram 官方举报说明。提交内容时应说明问题类型并附上可验证的公开链接，不要在邮件中发送登录密码或验证码。

如果仍能从其他设备进入账号，应立即终止陌生会话、开启或修改两步验证，并检查恢复邮箱安全。如果已经无法登录，请使用 Telegram 官方支持表单提交问题，同时联系移动运营商处理可能被盗用的 SIM 卡。

遇到现实人身威胁、勒索、儿童安全问题或其他紧急违法行为时，应保留必要证据并及时联系所在地区的执法机构或专业援助组织。