Telegram 账号被盗:还能登录和无法登录时怎么处理

跳转到章节
先看你现在属于哪一种情况
能做什么,取决于你现在还能碰到什么。三种情况的顺序不同,先对照屏幕,再看对应的一节。收不到码或登录被拒,也可能只是网络或频率限制,不等于账号被盗。
| 你现在的情况 | 意味着什么 | 先做什么 |
|---|---|---|
| 还能登录 | 意味着什么至少一台设备仍开着,能看到聊天列表。 | 先做什么打开登录设备核对会话,先结束不属于你的那些。 |
| 已退出登录 | 意味着什么应用要求重新输入手机号和登录码。 | 先做什么重新登录,过登录码和两步验证两关,进去先查登录设备。 |
| 手机号已更换 | 意味着什么绑定的号码收不到短信,或已不在你手里。 | 先做什么先分清拿回号码和拿回 Telegram 是两件事。 |
还能登录:先结束陌生会话
还能看到聊天列表,说明这条会话仍在你手里。先别退出登录,也别重装应用:退出会关掉这台设备,重装不会清掉对方的会话。
步骤 1. 打开登录设备
设置里有 Devices(登录设备)一栏,各客户端叫法略有差别。
步骤 2. 逐条核对
每条写着设备、应用、最近活动时间和大致位置,位置按 IP 判断。对照自己的设备,把说不清的记下来。陌生城市不能说明问题,VPN 和漫游都会让位置偏离。
正常情况下你会看到: 你能分出哪些是自己的会话。
步骤 3. 结束会话
点开一条会话,选择结束会话。结束其他所有会话只保留当前这条,会把你自己的其他设备一起退出,两个动作不一样。
会话清掉后,确认两步验证开着、恢复邮箱是你自己的;结束会话不会改密码。在已登录的 Telegram 里确认二维码登录,等于给另一台设备开一条会话。只确认自己发起的那一次;看到二维码本身不会让账号被盗。
已经退出登录:用手机号走回账号
应用要求重新登录,说明这台设备的会话结束了。能不能回去,取决于号码还能不能收码、两步验证密码还记不记得。
先输入手机号,等登录码。这串码可能走短信,也可能走别的通道,短信不是唯一保证。填进去后,开了两步验证的账号还要再输两步验证密码。
建过 passkey 的话,登录时可以选它代替短信码;它不能取消两步验证密码,能不能用取决于客户端。收不到码时先确认号码状态,再试一次。
手机号换了或不在手里:两件事分开办
号码出问题时,容易混在一起的是两件事:让号码回到你名下,和让 Telegram 账号回到你手里。第一件找运营商,第二件才轮到 Telegram。
SIM 卡丢了,先找运营商挂失、补办同一个号码。但账号绑定的号码已被改成别人的话,补办旧卡不保证能登回:官方的手机丢失流程,前提是号码仍属于你。
号码已换人时,可以用官方支持表单说明情况。表单要填描述、姓名、邮箱和号码,页面没有承诺回复时间,也没有恢复比例。只写必要事实:号码、何时发现异常、还能不能登录、有没有恢复邮箱。登录码、两步验证密码和会话文件都不要写。
还有设备能登录的话,先在那边结束陌生会话,两条线可以同时走。不要把收到的码交给任何人,包括自称客服的人。
验证码、两步验证密码、恢复邮箱和 passkey
这四个名字常被当成同一件事,其实各管一段。
登录验证码
登录时证明号码归你使用,一次有效。
只负责登录这一步,不取消两步验证,也不能重置密码。
两步验证密码
你另设的密码,输完登录码后还要再输一次。
不是短信码;忘了要用恢复邮箱或已登录设备重置。
恢复邮箱
预先绑定、用于恢复两步验证密码的邮箱。
能收到登录验证码,不代表这个邮箱已用于恢复密码;恢复用途需要在设置里单独绑定。
passkey
用指纹、面容或系统解锁代替短信验证码。
不能取消两步验证密码;能不能用取决于客户端。
收到自己没申请的登录码,说明有人知道你的号码并在尝试登录。不要转发,也不要念给别人。
删除账号不是找回账号
没有可用会话、也没有恢复邮箱时,删除账号看起来像重置再找回,实际不是。删除不可逆,聊天、联系人和文件都会消失;重新注册得到新账号,原来的历史不会回来。
删除还可能不是立刻生效:官方资料说它可能立即执行,也可能按条件延后,没有统一期限。它不是先清空、以后再恢复的中间步骤。
账号被冻结或限制发送,和被盗是两种状态,也可能同时发生。冻结的申诉入口不能结束陌生会话,@SpamBot 也不是找回被盗账号的渠道。看到冻结提示,先按冻结账号的处理走。
有人用你的名义要钱或要验证码
对方拿到账号后,常给联系人发消息借钱、要登录码,或发投票链接。这时最有用的一步不在账号里,而是用另一个渠道通知人:打电话或用别的通讯工具。
可以直接发给联系人的一句话:我的 Telegram 现在不在我手里,如果这个账号向你借钱、要登录码或让你点链接,请先不要处理。
不要为了拿回号就转钱,也不要把收到的码当交换条件。已核对的官方资料没有付费恢复的渠道。
这一步是减损,不是官方流程:不能保证对方停止发消息,也不能保证钱能追回。
恢复之后还要检查什么
能重新登录不等于结束。对方可能留了会话或改过设置,按三项过一遍。
- 登录设备:把所有会话看一遍,不认识的结束掉。
- 两步验证:确认密码和恢复邮箱都是你的;怀疑对方知道密码就重置。
- passkey 和登录密钥:在设置里查看已保存的密钥,删掉不认识的。
换新手机后第一次登录的细节,可以看新手机登录的说明。
常见问题
还能登录,但结束不了其他会话,怎么办?
先看这条会话是什么时候登录的。新会话 24 小时内不允许结束其他会话,换成登录更久的设备可能就能操作。不要用第三方脚本绕过限制。
收到一条不是自己申请的登录码,说明账号已经丢了吗?
说明有人知道你的号码,正在尝试登录。但收到码本身不代表号码一定仍由你控制,也不能单凭这条消息确认账号被盗;不要转发,先把两步验证打开,再查登录设备。
忘了两步验证密码,又没有恢复邮箱,还能找回来吗?
还有已登录设备,可以在那台设备上重置。两样都没有时,删除或重置账号也不是找回,而且要先过登录码这一步;删除不保留旧账号,支持表单可以说明情况,但没有承诺结果。
删除账号以后重新注册,聊天记录会回来吗?
不会。删除不可逆,重新注册是一个新账号,联系人、历史和文件都不会回来。
恢复邮箱和登录码是不是一回事?
不是。登录码只在登录时用一次;恢复邮箱是事先绑定的地址,用来接收重置两步验证密码的请求。
找人付费恢复账号靠谱吗?
已核对的官方资料没有付费恢复渠道,也没有成功保证。对方要登录码、两步验证密码或会话文件,那是在登录你的账号。
官方来源
- Telegram 官方 FAQ:手机丢失或号码被接管telegram.org/faq
- Telegram API:两步验证密码的恢复core.telegram.org/api/srp
- Telegram API:结束单个会话core.telegram.org/method/account.resetAuthorization
- Telegram API:结束其他所有会话core.telegram.org/method/auth.resetAuthorizations
- Telegram 官方 FAQ:删除账号之后会发生什么telegram.org/faq
- Telegram 官方支持表单telegram.org/support
- Telegram API:查看与删除 passkeycore.telegram.org/api/passkeys
