Telegram 账号被黑的事每天都在发生——社工钓鱼、验证码诈骗、Session劫持、SIM卡克隆。大多数被盗案例如果提前开启二步验证完全可以避免。
一、三道防线
| 防线 | 设置 | 保护 |
|---|---|---|
| 1 | 二步验证 | 阻止密码攻击和SIM卡克隆 |
| 2 | 登录提醒 | 第一时间发现异常登录 |
| 3 | 设备管理 | 踢出不认识的登录设备 |
二、开启二步验证（最重要！）
设置→隐私与安全→二步验证→设置密码（至少6位，不要用生日）→设置恢复邮箱（必设！）→确认。
二步验证开启后，任何新设备登录都需要额外输入这个密码——即使黑客拿到了你的短信验证码也无法登录。
三、登录提醒
设置→设备→开启登录提醒。开启后每当有新设备登录，你的所有活跃会话都会收到通知。发现不是你自己的登录时：立即进入设置→踢出那个设备→修改密码。
四、常见诈骗手段
| 诈骗类型 | 识别 | 防范 |
|---|---|---|
| 验证码诈骗 | 有人让你转发收到的验证码 | 永远不转发验证码 |
| 钓鱼链接 | 伪装TG登录页的链接 | 看域名，非telegram.org不输入 |
| 社工冒充 | 冒充官方客服索要信息 | TG没有人工客服主动联系 |
| SIM卡克隆 | 运营商被社工换卡 | 二步验证防守最后一道 |
五、被盗后立即操作
- 踢出所有不明设备
- 通过手机号验证登录
- 重设二步验证密码
- 检查联系人是否被泄露给了黑客
- 通报常用联系人"我的号可能被盗过"
记住一个原则：TG官方永远不会主动联系你、不会问你要验证码、不会有"安全中心"让你输入密码。任何找你要验证码的人都是骗子。