你突然发现自己无法登录Telegram，或者收到朋友询问你是否发送了奇怪消息的提醒，甚至发现账号头像、用户名被篡改。这种情况通常意味着你的Telegram账号已经被盗。盗号者可能通过手机验证码劫持、恶意软件窃取会话信息，或利用你绑定的邮箱/手机号漏洞入侵。别慌，按照以下步骤操作，可以最大程度挽回损失并保护你的隐私。
立即尝试通过官方渠道重置密码
具体操作说明：
打开Telegram登录界面，点击“忘记密码？”或“Forgot password?”。系统会要求你输入绑定的手机号（带国际区号）。点击下一步后，Telegram会向你的Telegram客户端发送一个登录验证码（注意：如果盗号者已经踢出了你的设备，这个验证码会发到盗号者手机上？不，实际上验证码会发送到你的Telegram App内，但若你已被踢出，则无法收到）。此时你应该选择“通过短信发送代码”或“通过电话呼叫”来获取验证码。输入收到的短信验证码后，立即设置一个全新的、强密码（至少12位，包含大小写字母、数字和特殊符号）。
注意事项/小提示：
- 如果你无法收到短信验证码，可能是因为盗号者已经更改了绑定的手机号。此时需要尝试“通过电子邮件恢复”选项（如果之前绑定了邮箱）。
- 在点击“忘记密码”前，最好先检查手机信号和短信拦截设置，避免误拦截。
- 设置新密码后，务必立即开启两步验证（二步验证），这是防止再次被盗的关键。
备用方案：
- 如果所有恢复方式都失败，请立即联系Telegram官方支持：在Twitter上@Telegram或通过官方邮件recover@telegram.org。提供你的手机号、最后一次正常登录时间、以及可能的身份证明（如绑定的邮箱截图）。
强制所有设备退出登录
具体操作说明：
一旦你成功登录回自己的账号，立刻进入“设置”→“隐私和安全”→“活跃会话”或“设备”。你会看到所有当前登录的设备列表，包括盗号者可能使用的设备（通常显示为未知设备或陌生地区）。点击每个可疑设备条目，选择“终止”或“退出”。确保只保留你自己的当前设备。之后，点击右上角的“终止所有其他会话”按钮，彻底清除所有可疑登录。
注意事项/小提示：
- 盗号者可能已经创建了多个会话，包括网页版Telegram Web。务必逐一检查并清除。
- 退出所有设备后，你的账号会立即变成“未登录”状态，需要重新输入密码和验证码。这是正常的。
- 建议在清除会话后，立即修改Telegram的两步验证密码（设置→隐私和安全→两步验证）。
备用方案：
- 如果无法通过设置页面操作，可以尝试在Telegram搜索框中输入“@Telegram”官方账号，发送“/logout_all”命令（部分版本支持）。但最可靠的方法还是手动终止会话。
检查并修复绑定的手机号与邮箱
具体操作说明：
进入“设置”→“我的数据”或“个人信息”，查看绑定的手机号是否还是你自己的。如果发现被篡改，立即点击“更改手机号”重新绑定。同时，检查“电子邮件”绑定项，确保邮箱未被替换。如果邮箱被篡改，点击“更改邮箱”输入你自己的邮箱，并完成验证（Telegram会发送验证邮件）。最后，在“隐私和安全”中检查“电话号码”可见性，建议设置为“无人”或“我的联系人”，防止盗号者利用手机号进行社工攻击。
注意事项/小提示：
- 绑定邮箱时，请使用一个独立且安全的邮箱，最好开启邮箱的两步验证。
- 如果盗号者已经更改了手机号，而你无法通过手机验证码登录，那么你只能通过之前设置的恢复邮箱或联系官方支持来夺回账号。
- 检查“两步验证”下的“恢复邮箱”，确保它指向你的邮箱。如果被篡改，立即更改。
备用方案：
- 如果邮箱也无法访问，请立即重置邮箱密码，然后通过邮箱恢复Telegram账号。如果邮箱被盗，则需先恢复邮箱控制权。
检查并清除恶意第三方应用和机器人
具体操作说明：
盗号者可能通过Telegram的API授权了恶意第三方应用或机器人。进入“设置”→“隐私和安全”→“已授权的应用”或“已连接的网站”。你会看到所有授权过的应用列表。逐一检查，如果看到不认识的应用或机器人，点击并选择“撤销访问权限”或“删除”。特别注意那些要求“发送消息”、“读取联系人”或“管理群组”权限的应用。撤销后，这些应用将无法再操作你的账号。
注意事项/小提示：
- 盗号者有时会授权一个看似正常的“备份工具”或“云同步”应用，实际是窃取你的聊天记录。
- 如果你从未授权过任何第三方应用，但列表中有陌生应用，说明你的账号已被利用。
- 撤销授权后，建议立即更改Telegram的两步验证密码，防止再次被授权。
备用方案：
- 如果找不到“已授权的应用”选项，可以在Telegram搜索“@BotFather”机器人，发送“/token”查看是否有未知的机器人令牌。但普通用户无需操作此步骤，直接通过设置界面处理即可。
通知好友并检查聊天记录
具体操作说明：
盗号者可能已经利用你的账号向好友发送诈骗信息（如“借钱”、“点击链接”等）。立即在Telegram上给所有最近联系的好友发送一条消息，例如：“我的账号刚刚被盗，请勿相信任何以我名义发送的消息或链接。”同时，检查你的最近聊天列表，看是否有盗号者发送的异常消息。如果发现，可以长按消息选择“删除”或“举报”。此外，检查你的群组和频道，看是否被拉入了可疑群组，如果是，立即退出并举报。
注意事项/小提示：
- 不要只发一条消息，最好在朋友圈、其他社交平台也发布声明，因为好友可能没看到Telegram消息。
- 如果盗号者已经删除了你的聊天记录，你可能无法恢复。但Telegram的云端保存功能通常不会丢失历史记录，除非盗号者手动清空了。
- 检查“已删除的消息”或“归档”文件夹，看是否有异常。
备用方案：
- 如果好友反馈收到了可疑链接，请提醒他们不要点击，并建议他们也检查自己的账号安全。必要时可以报警处理（如果涉及诈骗金额）。
启用最高安全设置（两步验证+登录密码）
具体操作说明：
这是防止再次被盗的最重要步骤。进入“设置”→“隐私和安全”→“两步验证”。点击“设置密码”，输入一个强密码（不要与Telegram登录密码相同）。然后设置一个恢复邮箱（必须是你自己的），并填写一个密码提示（可选但建议填写）。之后，进入“设置”→“隐私和安全”→“登录密码”，开启“使用密码登录”功能，这样每次在新设备登录时都需要输入密码。此外，在“隐私和安全”中，将“谁可以找到我”设置为“我的联系人”或“无人”，将“谁可以给我发消息”也设置为“我的联系人”。
注意事项/小提示：
- 两步验证密码是独立于登录密码的，请务必牢记。如果忘记，只能通过恢复邮箱重置。
- 恢复邮箱必须是一个你完全掌控且已开启两步验证的邮箱，否则邮箱被盗会导致Telegram账号再次失守。
- 登录密码功能可以防止他人即使拿到你的手机，也无法登录你的Telegram。
备用方案：
- 如果你担心忘记密码，可以将两步验证密码写下来放在安全的地方（如密码管理器），但不要存为手机备忘录。
常见问题补充
问：盗号者已经更改了我的手机号，我无法收到验证码，怎么办？
答：立即使用“忘记密码”功能，并选择“通过电子邮件恢复”。如果你之前绑定了邮箱，可以通过邮箱重置密码。如果邮箱也被改，那么只能联系Telegram官方支持，提供你的手机号、注册时间、最后登录时间等信息，等待人工审核。
问：盗号者删除了我的所有聊天记录，能恢复吗？
答：Telegram的聊天记录默认保存在云端，但盗号者如果手动删除了某个对话，该对话会被永久删除，无法恢复。不过，如果你的账号是“秘密聊天”，记录只保存在本地，如果本地被清除则无法恢复。建议开启“自动备份”功能（设置→高级→自动备份），但已删除的无法找回。
问：我怀疑我的手机本身也被植入了木马，怎么办？
答：立即用另一台干净设备（如电脑或朋友的手机）登录Telegram，并执行上述所有步骤。然后对你的手机进行全盘杀毒（推荐使用Malwarebytes或卡巴斯基等知名杀毒软件），必要时恢复出厂设置。在手机安全解决前，不要在手机上登录任何重要账号。
问：盗号者用我的账号发送了违法内容，我会被追责吗？
答：通常不会，但你需要尽快向Telegram官方举报（通过官方支持渠道），并保留所有证据（如盗号者操作的时间戳、异常设备信息等）。同时，建议向当地网警报案备案，以防万一。
总结：
Telegram账号被盗后，立即通过忘记密码+短信恢复登录，强制所有设备退出，检查并修复绑定信息，撤销恶意应用，通知好友，最后开启两步验证和登录密码，这是保护账号安全的唯一有效路径。