你突然发现自己的Telegram账号无法登录，或者好友发来消息询问你是否在索要钱财、发送奇怪链接，甚至发现账号头像和名字被篡改。这种情况通常意味着你的账号已经被盗用。攻击者可能通过钓鱼链接、短信验证码劫持或第三方登录漏洞获取了你的控制权。别慌，按照以下步骤操作，可以最大程度挽回损失并保护隐私。
立即通过手机号找回账号控制权
具体操作说明：
打开Telegram，在登录界面输入你绑定的手机号，点击“下一步”。系统会向你的手机发送短信验证码。如果手机号仍在你手中，输入验证码即可重新登录。一旦登录成功，所有盗号者的活跃会话会被自动踢出。
注意事项/小提示：
- 如果手机号已丢失或无法接收短信，请跳过此步，直接进入“备用方案”。
- 登录后务必立即进入设置→ 隐私与安全→ 活跃会话，检查并终止所有非你本人的设备会话。
- 建议开启两步验证，防止再次被盗。
备用方案：
- 如果你无法收到短信验证码，尝试通过Telegram官方应用内“无法接收验证码”选项，选择通过邮件或备用邮箱接收。
- 若以上均无效，需联系手机运营商补办SIM卡，恢复手机号使用。
紧急退出所有第三方授权应用
具体操作说明：
登录账号后，打开设置→ 隐私与安全→ 已授权应用。这里会列出所有通过Telegram登录的第三方服务（如游戏、机器人、网站）。逐一检查，对不认识的或不再使用的应用点击停止授权。盗号者常通过恶意机器人获取长期访问令牌。
注意事项/小提示：
- 即使某些应用名称看起来正常，如“某某机器人助手”，但只要不是你主动授权的，一律移除。
- 移除授权后，该应用将无法再读取你的聊天记录、联系人或发送消息。
- 此操作不会影响Telegram客户端本身的功能。
备用方案：
- 如果你无法登录账号来操作，请直接使用“忘记密码”功能重置账号，并同步清理授权。
重置两步验证密码并设置强密码
具体操作说明：
进入设置→ 隐私与安全→ 两步验证。如果之前未开启，现在立即设置。输入一个强密码（包含大小写字母、数字和符号），并绑定一个可靠的恢复邮箱。如果盗号者已设置了两步验证，你需要点击“忘记密码”，通过绑定的邮箱或手机号重置。
注意事项/小提示：
- 恢复邮箱必须是你本人可长期访问的邮箱，不要使用临时邮箱。
- 两步验证密码不要与Telegram登录密码相同。
- 设置完成后，盗号者即使拿到你的短信验证码，也无法登录。
备用方案：
- 如果盗号者修改了你的两步验证邮箱，你需要通过Telegram官方支持渠道申诉，提供手机号、注册日期等证据。
- 申诉入口：设置→ 帮助→ 联系客服，选择“账号被黑客攻击”类别。
检查并修复个人资料与隐私设置
具体操作说明：
登录后立即检查你的头像、昵称、个人简介是否被篡改。进入设置→ 编辑个人资料，改回你熟悉的头像和名称。然后进入隐私与安全，逐一检查以下选项：手机号可见性设为“无人”或“我的联系人”；最后上线与在线状态设为“无人”；头像设为“我的联系人”；转发消息设为“无人”。
注意事项/小提示：
- 盗号者可能利用你的账号发布诈骗信息，修复资料能减少好友被误导的风险。
- 建议同时开启自动删除消息功能，设置有效期（如1个月），减少历史敏感数据泄露影响。
- 检查黑名单，看是否被盗号者添加了陌生联系人。
备用方案：
- 如果你发现好友列表被删除或篡改，可以通过Telegram的“联系人同步”功能，从手机通讯录重新导入。
通知所有联系人并检查聊天记录
具体操作说明：
在设置→ 隐私与安全→ 最近的操作中，查看盗号者登录后执行了哪些操作（如发送消息、添加成员）。然后，给所有最近联系过的好友群发一条消息（建议使用广播列表功能），说明账号被盗，请他们忽略之前的可疑消息。检查所有群组，看是否被拉入可疑群聊，立即退出并举报。
注意事项/小提示：
- 不要删除盗号者发送的消息记录，这些数据可作为后续申诉的证据。
- 如果发现被盗号者用于发送诈骗链接，请截屏保存证据。
- 通知时避免直接点击任何可疑链接，即使是你自己的账号发送的。
备用方案：
- 如果你无法登录，可以请一位信任的好友在Telegram上帮你发布“账号被盗”的公告。
开启登录通知与安全警告
具体操作说明：
进入设置→ 隐私与安全→ 登录通知，确保开启“当新设备登录时通知我”。同时开启安全警告，在检测到异常登录行为时，Telegram会向你绑定的邮箱或手机发送警报。
注意事项/小提示：
- 登录通知会显示新登录的设备型号、地点和时间，便于你及时发现异常。
- 如果收到陌生设备的登录通知，立即点击“拒绝”并修改密码。
- 建议定期检查活跃会话，删除已不使用的设备。
备用方案：
- 如果无法开启通知（如邮箱被改），请优先通过手机短信验证码登录后立即修改邮箱。
常见问题补充
问：如果手机号被注销，还能找回账号吗？
答：可以。通过Telegram官方申诉流程，提供注册时的手机号、最近联系人截图、注册日期等信息，有一定概率找回。但建议尽快补办SIM卡并联系运营商恢复号码。
问：盗号者删除了我的所有聊天记录，还能恢复吗？
答：Telegram的聊天记录存储在云端，除非你主动删除整个账号或手动清空对话，否则盗号者删除的只是客户端本地缓存。重新登录后，云端记录通常仍会同步回来。若确实丢失，无法恢复。
问：我的账号被用于发送垃圾消息，会被封禁吗？
答：Telegram系统可能因异常行为自动封禁账号。你可以登录后立即更改密码并联系官方客服（设置→ 帮助→ 联系客服）说明情况，通常可以解封。
总结：账号被盗后，立刻通过手机号重新登录，清除所有第三方授权，开启两步验证，并通知好友，是防止损失扩大的关键三步。