前两天半夜，一个客户给我发来截图：他明明在睡觉，朋友却问他怎么大半夜在群里连发好几条卖币链接。他自己一看，头像被换了，几个群里还有他“发”的广告——号被人登上去了。这种事处理有顺序，顺序错了等于白忙，我按自己帮客户处理过的路子讲一遍。
先看一眼：到底是不是真被盗了
动手之前花一分钟确认，别一惊一乍把自己的号折腾没了。进 Settings（设置）→ Devices（设备），页面分两截：上面是 Current session（当前会话），也就是你手里这台；下面列着其他登录过的设备，带型号和地点。出现你不认识的型号、没去过的城市，基本就是被人登了。
还有几个旁证：消息明明没点开却显示已读、朋友收到你没发过的链接、头像或名字被人改过。占一条就要当被盗处理，别等第二条。
踢设备：把陌生会话清出去
还是在 Devices 页面，拉到最下面点红色的 Terminate All Other Sessions（终止所有其他会话），确认一次，所有非本机的登录态当场失效。只留 Current session 这一台，别手软留什么“看着像自己旧手机”的设备——不认识就踢，自己的设备大不了重新登录一次。
这里有个真用过才知道的坑：只改密码不踢设备，等于没处理。对方的会话还活着，密码改了照样能看能发。我见过有人改了三遍密码，广告还是照发，就是因为这一步漏了。顺序必须是先踢、再改，踢完立刻改，别隔夜。
改两步验证密码，再绑一个恢复邮箱
踢干净之后马上进 Settings → Privacy and Security（隐私和安全）→ Two-Step Verification（两步验证）→ Change Password（更改密码），换一个没在别处用过的密码。同一页把 Recovery Email（恢复邮箱）填成你自己常用的邮箱，收到的验证码要去邮箱里确认一遍才算绑好。
这一步的规矩就一条：新密码和验证码只进你自己的脑子和邮箱，别发给任何人。Telegram 官方永远不会私信找你要验证码、两步验证密码，凡是开口要这两样的，不管头像多像官方，都是骗子。平时怎么开两步验证，我之前写过一篇《如何在Telegram账号上启用两步验证》，对着设一遍就行。
扫尾：通知人比删消息重要
号拿回来不等于事办完了。盗号的人多半已经用你的名义发过一圈消息，先去被骚扰过的群和私聊里说一声“刚才那几条不是我发的，链接别点”，这比默默删管用——你删得再快，也快不过别人已经点开的速度。
自己名义发出去的消息，可以逐条长按选删除，勾上为所有人删除。量大的话优先处理带链接的那几条，纯文字吹牛的可以往后放。还有一种后续麻烦：号被拿去发广告，可能触发官方限制，私聊发不出去、进群受限，这种情况可以去 @SpamBot 查状态和申诉，那篇讲双向限制的文章里有具体路子，这里不重复展开。
登不进去、密码也被改了怎么办
手机号还在自己手里，路就没断：新设备登录时验证码会发短信，拿到码先进去，再按上面两步踢设备、改密码。验证码只发到你手机和你还登录着的设备上，谁问你要都别给。
要是两步验证密码被对方改了、恢复邮箱又没绑，实话实说：官方没有人工客服能帮你绕过这道锁，网上所有收钱说能“内部找回”的，收完钱拉黑是常态。手机号本身要是也丢了（比如 SIM 卡被人补办），先找运营商挂失补卡，再回来处理 Telegram，顺序别搞反。
FAQ
问：踢完设备，对方还能再进来吗？
会话清掉之后，他手里没有新的短信验证码和两步验证密码就进不来。验证码是命根子，只认你手机，别转给任何“客服”。
问：两步验证密码忘了，平时该怎么防？
就靠恢复邮箱。平时绑好常用邮箱、去邮箱里点确认，这一步很多人设到一半就扔了，出事才发现没生效。不同版本界面略有差别，认准 Privacy and Security 下面那一项就行。
问：被盗期间群友已经点开链接了，还能补救吗？
你这边能做的是通知和删消息，点开链接的人要自己检查设备、改密码。群里公开说一声，比私下一个人一个人解释快得多。
相关阅读
账号安全这条线，建议按这个顺序配齐：如何在Telegram账号上启用两步验证（没开的先开）、Telegram成品号怎么登录（拿回账号之后重新登录的路子）。
账号问题自己解决不了，或者不想折腾？52Telegram 出售 Telegram 成品号，40 元/个不分国家，保证首次登录成功、否则退款，交付两步验证密码；也可以用你自己的手机号代注册，45 元/个。点击购买 Telegram 账号，扫码加客服微信即可下单。
