Telegram出现陌生设备登录怎么办？

Telegram出现陌生设备登录时，立即进入“设置—设备”或“隐私与安全—活动会话”，核对设备、地点和登录时间并终止陌生会话，再开启两步验证。若手机号无信号、验证码外泄或账号已被改动，还要联系运营商冻结SIM卡，并检查手机、电脑及邮箱安全。

立即核对并移除陌生设备

判断登录提醒是否属于自己

• 先确认官方提醒：Telegram的新登录通知通常来自带蓝色认证标记的“Telegram”系统会话，内容会显示设备、地点和时间。不要点击陌生人发来的安全链接，也不要向任何人回复登录验证码。
• 对照自己的操作：回想是否刚使用网页版、电脑端、平板或新手机登录；VPN、代理和移动网络可能让地点显示在其他城市。设备型号、系统版本和登录时间都对不上时，应按陌生登录处理。
• 保存异常信息：在终止会话前截取设备名称、IP所在地、首次登录时间和最后活动时间，便于判断入口及后续申诉。截图只保存在自己的安全设备上，不要公开包含手机号或验证码的页面。

结束可疑的活动会话

• 打开设备列表：手机端进入Telegram“设置—设备”，部分版本显示为“设置—隐私与安全—活动会话”。页面会列出当前设备及其他登录会话，先根据设备型号、系统和活跃时间逐一核对。
• 终止陌生会话：点开不认识的设备，选择“终止会话”或“结束会话”，确认后该设备会被退出账号。若有多个可疑记录，可使用“终止所有其他会话”，但当前正在操作的设备会继续登录。
• 再次刷新检查：处理完成后退出设备页面再重新打开，确认陌生会话已经消失。若几分钟后又出现新的未知设备，说明验证码、手机号、邮箱或当前设备仍可能失守，不能只重复踢下线。

无法结束旧会话的处理方法

处理新设备的24小时限制

• 使用可信旧设备：优先在长期使用且确认安全的手机或电脑上终止陌生会话。Telegram出于安全原因，可能不允许刚登录的新设备立即结束更早的会话，改用原设备通常可以直接处理。
• 遇到24小时限制：如果页面提示暂时无法终止旧会话，不要不断退出重登；新登录设备可能需要等待最多24小时。期间应保护SIM卡和邮箱，并从仍在线的旧设备尝试结束可疑会话。
• 不要先退出当前账号：发现异常后主动退出唯一可用设备，可能让攻击者成为仅剩的在线会话。应先终止陌生设备、设置两步验证并确认手机号可用，所有保护措施完成后再考虑重新安装。

开启更强的登录保护

• 设置独立密码：进入“设置—隐私与安全—两步验证”，建立一个没有在其他网站使用过的长密码。启用后，新设备登录除了验证码，还需要这组密码，可降低验证码再次泄露造成的风险。
• 绑定恢复邮箱：两步验证应填写自己长期控制的恢复邮箱并完成验证码确认，以便忘记密码时找回。不要使用他人邮箱、临时邮箱或已泄露邮箱，否则攻击者可能通过邮箱重置安全设置。
• 保护邮箱账号：立即修改恢复邮箱密码并开启邮箱自己的双重验证，同时查看登录记录、转发规则和恢复方式。若攻击者已经进入邮箱，只修改Telegram密码仍可能留下重新找回账号的通道。

完善Telegram账号安全设置

检查通行密钥和应用锁

• 管理通行密钥：较新版本可在“隐私与安全—Passkeys”中查看或创建通行密钥，它能使用设备PIN、指纹或面容登录。删除不认识的通行密钥，只在自己控制且带锁屏保护的设备上保留。
• 开启应用锁：在Telegram的隐私与安全设置中启用密码锁，并按设备能力打开指纹或面容验证。应用锁不能踢掉远程攻击者，但能防止别人拿到已解锁手机后直接查看验证码和聊天。
• 停止分享验证码：Telegram登录码只用于本人登录，官方客服、群管理员、朋友和机器人都不会索要。收到“账号验证、解除限制、投票登录”等请求时不要提供验证码，也不要扫描陌生二维码。

检查账号是否已经被改动

• 检查已发送消息：查看最近私聊、群组、频道和“已保存的消息”，重点寻找自己没有发送的链接、借款请求、广告或验证码。发现后及时删除，并通知联系人不要点击或转账，避免风险继续扩散。
• 检查账号资料：核对头像、姓名、用户名、个人简介、手机号隐私及恢复邮箱是否被修改。攻击者常会更换资料冒充本人；修正前先截图留证，随后恢复资料并检查是否出现陌生公开用户名。
• 检查群组和频道：如果你管理群组或频道，查看最近的管理员变更、邀请链接、机器人、置顶消息及发布记录。撤销陌生管理员和链接，必要时暂停发言或提醒成员，防止账号权限被用于诈骗。

Telegram排查陌生登录的来源

清理机器人和网站授权

• 检查机器人授权：停止并删除近期使用的可疑机器人，尤其是要求手机号、验证码、扫码登录或打开小程序的服务。机器人本身不能索取登录码；一旦提供过敏感信息，应视为账号已经存在风险。
• 清理网站登录：回想是否使用Telegram登录过不可信网站，退出不再使用的网页会话，并撤销可疑授权。不要把“Login with Telegram”误当成官方验证，域名和请求权限不清楚时不要继续。
• 手机号无信号要警惕：手机突然长时间无服务、收不到短信或运营商提示补卡，可能涉及SIM卡被冒领。立即使用其他电话联系运营商，冻结旧卡并要求补发原号码，同时修改运营商账户密码。

检查手机和电脑安全

• 检查手机和电脑：卸载来源不明的Telegram修改版、远程控制工具、破解软件及最近安装的可疑应用，并运行系统安全扫描。确认系统和浏览器已更新，不要在仍疑似中毒的设备上输入新密码。
• 换用官方客户端：非官方安装包可能读取验证码或保存会话，清理后应重新安装可信版本。需要更新客户端时，可通过Telegram官网选择对应设备，并核对应用来源和开发者信息。
• 修改重复使用的密码：Telegram两步验证密码若与邮箱、网盘或其他网站相同，应从安全设备分别更换。每个账号使用不同密码，优先处理恢复邮箱、手机运营商和保存重要资料的云端服务。

Telegram账号被接管后的恢复办法

仍有设备或手机号可以使用

• 不要泄露处理截图：求助时可以描述设备类型和提示内容，但应遮住手机号、IP、邮箱、二维码、登录码及个人资料。所谓客服要求远程控制手机或发送完整安全页面，通常会扩大账号风险。
• 改用仍在线的设备：若新设备不能结束旧会话，检查手机、平板和电脑上是否还有更早登录且可信的Telegram，从该设备进入活动会话处理。旧会话也不可用时，只能等待限制结束。
• 重新控制手机号码：如果已无法进入Telegram，但手机号仍属于你，可向运营商挂失并补回原号码，再使用验证码登录。进入账号后立刻终止其他会话、启用两步验证，并检查资料和消息变化。

持续出现异常登录的处理

• 没有号码也没有会话：Telegram官方说明中，身份主要依靠手机号或仍登录的设备确认。两者都无法使用时，官方通常不能直接证明账号归属，应先向运营商申请恢复原号码，而不是付费找人解封。
• 账号持续自动登录：陌生设备被终止后再次出现，说明攻击入口尚未关闭。应更换两步验证和邮箱密码、删除陌生通行密钥、处理SIM卡问题，并在干净设备上重新检查全部活动会话。
• 完成最后复查：连续几天查看“设备”页面和Telegram系统通知，确认没有新会话，并让熟悉的联系人反馈是否仍收到异常消息。若涉及资金、隐私或工作资料，还应保存证据并联系相关平台止损。

常见问题（FAQ）