用户发现自己的Telegram账号无法登录，或者收到异常登录提醒、联系人反馈收到奇怪消息，甚至发现账号被他人绑定设备、修改密码或设置两步验证。这种情况通常意味着账号已被盗用，攻击者可能利用您的账号进行诈骗、传播恶意信息或窃取更多隐私数据。
立即检查账号是否仍可访问
具体操作说明：
打开Telegram应用，尝试使用您常用的手机号码登录。如果还能收到短信验证码，说明账号尚未被完全控制，请立即执行后续操作。如果提示“登录失败”或“验证码已发送到其他设备”，说明攻击者可能已经更改了您的登录方式。此时请优先点击 “没有收到验证码？”或 “通过邮箱找回”选项，尝试通过备用方式验证身份。
注意事项/小提示：
- 如果您的手机号已被运营商停机或丢失，请先联系运营商补办SIM卡，再尝试登录。
- 不要反复点击“发送验证码”，避免触发Telegram的登录频率限制。
- 若登录界面显示“此账号已被删除”，请立即联系Telegram官方支持。
备用方案：
- 如果无法收到验证码，尝试使用Telegram的“通过已登录设备确认”功能（前提是您还有设备未被踢出）。
- 使用您的邮箱地址尝试找回（需提前绑定过邮箱）。
立即踢出所有未知设备
具体操作说明：
成功登录后，立即进入 设置→ 隐私与安全→ 活跃会话（或“设备”）。在此页面会列出所有登录您账号的设备，包括手机、电脑、平板等。仔细检查每个设备的名称、型号和最后活动时间，如果发现任何不认识或可疑的设备（例如“未知Android设备”或陌生的浏览器），点击该设备条目，选择 “终止”或 “强制退出”。务必将所有可疑设备全部踢出。
注意事项/小提示：
- 踢出设备后，攻击者会立即失去对您账号的访问权，但无法阻止其已经下载的数据。
- 如果您的账号被设置了“两步验证”，攻击者可能已经修改了密码，您需要先重置两步验证密码。
- 检查时注意“Telegram Desktop”或“Telegram Web”等条目，确认是否为本人使用。
备用方案：
- 如果无法进入“活跃会话”页面（例如被攻击者锁定），请尝试通过Telegram官方网页版（web.telegram.org）登录并操作。
- 如果所有设备都被踢出且无法登录，直接进入下一步重置密码。
重置两步验证密码与恢复邮箱
具体操作说明：
在 设置→ 隐私与安全→ 两步验证中，点击 “更改密码”。如果攻击者已经设置了您不知道的密码，请点击 “忘记密码”或 “通过邮箱重置”。系统会向您绑定的邮箱发送重置链接。进入邮箱点击链接后，设置一个全新的、强密码（建议包含大小写字母、数字和特殊符号，长度超过12位）。同时，确认您的 恢复邮箱是否被篡改，如果发现不是您的邮箱，请立即修改为自己可用的邮箱。
注意事项/小提示：
- 两步验证密码与登录密码不同，请务必牢记，不要与账号密码重复。
- 恢复邮箱必须是可以正常接收邮件的邮箱，且不要使用与Telegram账号相同的密码。
- 如果攻击者已经更改了您的恢复邮箱，您需要联系Telegram官方客服，提供手机号、身份证明等信息来申诉。
备用方案：
- 若邮箱无法访问，尝试通过“安全问题”重置（需提前设置过）。
- 如果以上方法均失败，只能通过官方申诉流程（见下文常见问题）。
修改登录密码并重新绑定手机号
具体操作说明：
进入 设置→ 隐私与安全→ 密码（或“登录密码”），设置一个新的登录密码。如果您之前没有设置过，现在强烈建议开启。接着，检查您的手机号是否仍为本人持有：在 设置→ 账号→ 手机号码中，确认显示的号码无误。如果攻击者绑定了其他号码，请点击 “更改号码”并输入您自己的手机号，接收验证码后完成绑定。如果无法更改，说明账号已被完全控制，需走申诉流程。
注意事项/小提示：
- 登录密码用于每次登录验证，与两步验证密码不同，但两者都应设置。
- 更改手机号后，旧号码将无法登录，攻击者将彻底失去控制权。
- 如果您的SIM卡已丢失，请先补办再操作。
备用方案：
- 若无法更改号码，请立即联系您的运营商挂失旧卡，并补办新卡后再尝试。
- 如果账号已被删除，请直接联系Telegram官方。
检查并清理恶意机器人与群组
具体操作说明：
攻击者可能利用您的账号添加了恶意机器人或拉您进入可疑群组。进入 设置→ 隐私与安全→ 已屏蔽的用户和 对话列表，仔细检查是否有不认识的联系人或机器人。如果有，长按该对话选择 “删除并退出”。同时，在 设置→ 通知与声音→ 机器人中，查看是否有未经授权的机器人，点击 “停止并移除”。最后，检查您的 “最近操作”（部分版本在设置中），确认是否有异常行为记录。
注意事项/小提示：
- 恶意机器人可能会窃取您的聊天记录或自动发送消息，务必全部清除。
- 不要点击任何可疑链接或下载未知文件，即使来自您自己的账号。
- 检查您的“已保存消息”中是否有攻击者留下的恶意内容。
备用方案：
- 如果无法删除某些群组，可能是被设为管理员，尝试退出前先移除自己的管理员权限。
- 如果账号被群组封禁，忽略即可，不影响账号安全。
通知联系人并加强未来防护
具体操作说明：
在 设置→ 隐私与安全→ 隐私中，将 “谁可以找到我”设置为 “我的联系人”或 “没有人”，防止攻击者通过搜索手机号找到您。然后，通过其他安全渠道（如短信、微信）通知您的关键联系人，告知他们您的Telegram账号曾被盗，提醒他们不要相信任何来自您账号的可疑消息。最后，开启 “两步验证”、“登录通知”和 “主动会话通知”，并定期检查 “活跃会话”。
注意事项/小提示：
- 通知联系人时，不要通过Telegram发送，因为攻击者可能仍在监控。
- 建议在 设置→ 隐私与安全→ 密码中开启 “锁屏密码”，防止手机被盗后直接登录。
- 如果您的账号被用于发送诈骗信息，请保留证据并向Telegram举报。
备用方案：
- 如果无法通知所有联系人，至少通知最亲近的家人和朋友。
- 考虑删除Telegram账号并重新注册（需谨慎，会丢失所有聊天记录）。
常见问题补充
问：如果攻击者删除了我的账号怎么办？
答：立即通过Telegram官方申诉渠道（https://telegram.org/support）提交恢复请求。提供您的手机号码、注册邮箱、常用的设备信息以及最后登录时间。通常需要1-3个工作日处理。如果账号被删除超过30天，可能无法恢复。
问：攻击者设置了新的两步验证密码，我无法重置怎么办？
答：如果您的恢复邮箱也被修改，只能通过官方客服申诉。在申诉时，尽可能提供账号的原始注册信息（如手机号、首次登录时间、常用联系人等）。如果账号绑定了加密货币钱包或重要数据，请尽快转移资产。
问：盗号者用我的账号诈骗了朋友，我需要负责吗？
答：法律上您通常不直接承担责任，但建议您尽快通知朋友并保留证据（聊天记录截图、转账记录等），必要时报警。Telegram官方不会主动删除诈骗消息，但您可以举报相关账号。
问：如何防止再次被盗？
答：开启两步验证、使用强密码、不点击陌生链接、不在第三方网站输入Telegram验证码、定期检查活跃会话、绑定可靠邮箱。另外，不要在公共WiFi下登录Telegram，避免使用盗版或修改版的Telegram客户端。
总结：Telegram账号被盗后，立即登录踢出陌生设备、重置两步验证、修改密码并通知联系人，同时开启所有安全防护功能，是挽回账号和减少损失的关键步骤。