你发现自己的Telegram账号突然无法登录，或者看到好友收到你从未发过的奇怪消息，又或者发现账号被加入了不明群组。这种情况通常意味着你的账号已被盗用，攻击者可能通过短信验证码拦截、恶意软件窃取或第三方登录漏洞控制了你的账号。如果不及时处理，对方可能利用你的身份进行诈骗、传播恶意内容或窃取更多隐私信息。
立即尝试通过短信验证码重新登录
具体操作说明：
打开Telegram应用，点击“开始”，输入你的手机号码（需与注册时一致），然后点击“下一步”。系统会向你的手机发送一条包含验证码的短信。如果你还能收到短信，输入验证码即可直接登录。登录成功后，被盗用的会话会自动被踢出。
注意事项/小提示：
- 确保手机信号正常，能接收国际短信。
- 如果收不到短信，可以等待1-2分钟后点击“重新发送”，或尝试切换至“通过电话呼叫”方式获取验证码。
- 此方法仅适用于攻击者尚未修改你手机号的情况。
备用方案：
- 若手机号已无法接收短信（如被运营商停机），请立即联系Telegram官方支持（support@telegram.org），提供注册邮箱和身份证明。
强制登出所有活跃会话
具体操作说明：
成功登录后，立即进入设置→ 隐私与安全→ 活跃会话。你会看到当前设备及所有其他登录设备列表。点击每个可疑设备右侧的“三个点”或“编辑”，选择“终止”。务必终止所有不是你当前使用的设备，包括浏览器、平板或其他手机。
注意事项/小提示：
- 攻击者可能已经创建了多个会话，需要逐一检查并终止。
- 注意查看会话的IP地址和最后活动时间，如果发现来自陌生国家或异常时间的会话，立即终止。
- 终止会话后，对方会立即掉线，无法再操作你的账号。
备用方案：
- 如果无法进入设置页面（对方仍在操控），请先通过短信验证码登录后尽快操作。
开启两步验证（密码锁）
具体操作说明：
在设置→ 隐私与安全→ 两步验证中，点击“设置密码”。输入一个强密码（至少8位，包含大小写字母、数字和符号），然后添加一个恢复邮箱（用于忘记密码时重置）。确认后，每次在新设备登录时，都需要输入这个密码和短信验证码。
注意事项/小提示：
- 恢复邮箱务必填写你常用的、未被泄露的邮箱地址，且不要与Telegram账号关联的邮箱重复。
- 密码不要与任何其他网站相同，建议使用密码管理器生成。
- 两步验证是防止账号再次被盗的最有效手段，必须立即开启。
备用方案：
- 如果没有恢复邮箱，可以设置一个安全问题，但安全性低于邮箱。建议优先使用邮箱。
检查并移除第三方授权应用
具体操作说明：
进入设置→ 隐私与安全→ 已授权应用（或应用与网站）。列表中会显示所有通过Telegram登录的第三方应用（如某些游戏、机器人、网站）。检查每一个应用，如果发现不认识或不再使用的，点击应用名称，选择“撤销访问权限”。
注意事项/小提示：
- 攻击者可能通过恶意第三方应用获取了你的登录权限，移除所有可疑应用能切断后门。
- 即使应用名称看起来正常，如果近期没有使用过，也建议撤销。
- 撤销后，该应用将无法再访问你的Telegram数据。
备用方案：
- 如果列表为空，说明尚未授权第三方应用，但建议定期检查。
修改关联手机号的运营商设置
具体操作说明：
联系你的手机运营商，询问是否开启了“短信转发”或“呼叫转移”功能。攻击者可能通过诱导运营商客服将你的短信转发到他的手机，从而拦截验证码。如果发现异常，要求运营商立即关闭所有转发功能，并更改账户的服务密码或PIN码。
注意事项/小提示：
- 这种攻击方式常见于SIM卡交换攻击（SIM Swap），需要运营商层面配合。
- 如果你发现手机突然无信号或无法拨打电话，极有可能是SIM卡被克隆。
- 建议同时开启运营商提供的防换卡服务（如部分运营商的“SIM卡锁定”）。
备用方案：
- 如果运营商无法立即处理，可以暂时将手机卡取出，插入另一部安全手机，并重新获取验证码登录Telegram。
通知好友并举报账号
具体操作说明：
登录后，尽快通过其他渠道（如微信、短信、电话）通知你的重要联系人，告知他们你的Telegram账号被盗，不要相信任何来自该账号的消息。同时，在Telegram内搜索@notoscam或@telegram官方账号，发送“My account was hacked”并附上你的手机号，举报账号被盗。
注意事项/小提示：
- 攻击者可能在你离线期间向好友发送借钱、索要验证码等诈骗信息，及时通知能减少损失。
- 举报后，官方可能会暂时冻结你的账号进行审核，但通常比放任不管更安全。
- 不要删除被盗期间发送的消息，这些可能成为证据。
备用方案：
- 如果无法登录，可以请好友直接向Telegram官方举报你的账号（提供你的手机号）。
常见问题补充
问：如果攻击者修改了我的手机号，还能找回账号吗？
答：可以。在登录界面输入你原来的手机号，系统会提示“该号码已更改”，然后点击“无法登录”或“联系支持”。按照提示向Telegram官方提供你的注册邮箱、身份证明（如护照、驾照照片）以及注册时间等信息，等待人工审核。这个过程可能需要数天。
问：两步验证密码忘了怎么办？
答：在登录时点击“忘记密码”，系统会向你的恢复邮箱发送重置链接。如果恢复邮箱也被盗，则需要联系Telegram官方支持，提供身份证明。
问：盗号者会不会看到我的聊天记录？
答：如果对方只是登录了你的账号，且你没有开启“秘密聊天”，对方可以看到所有普通聊天记录。但“秘密聊天”是端到端加密的，仅存在于发送和接收设备。建议在恢复后，删除所有敏感对话。
问：是否需要卸载重装Telegram？
答：不需要，但建议在恢复后清除应用缓存（设置 → 数据与存储 → 清除缓存）。如果怀疑手机有恶意软件，请先使用安全软件扫描。
总结：
发现Telegram被盗后，第一时间通过短信验证码重新登录，强制踢出所有可疑会话，并立即开启两步验证，同时检查第三方授权并联系运营商，最后通知好友止损。