发现Telegram有陌生登录设备，先按顺序止损：第一时间踢掉其他会话，再改两步验证密码，最后通知联系人，顺序反了，盗号者会趁你处理时继续作恶。
立刻终止其他所有会话
现象：设备列表里出现不认识的设备、城市或登录时间。
原因：账号会话已被复制或密码已泄露，对方正和你同时在线。
怎么办：马上在设置里打开设备列表，点终止所有其他会话，只保留当前这台；动作要快，踢完再往下处理，不要先去翻聊天记录。
马上设置或修改两步验证密码
现象：只踢会话还不放心，对方可能用验证码再登回来。
原因：登录验证码只能证明号码，没设两步验证密码的账号，拿到验证码就能直接进来。
怎么办：立刻开启两步验证并设一个没用过的新密码，补绑本人恢复邮箱；原来设过的就改掉，旧密码一律按已泄露处理。
给应用本身加锁
现象：手机借人或丢失时，别人打开应用就能看全部消息。
原因：账号在线状态下，设备锁就是最后一道门，没锁等于敞着。
怎么办：开启应用内密码锁和指纹解锁，并把自动锁定时长调到最短，这一步防的是身边人，不是远程盗号者，两道都要有。
检查资料和恢复邮箱有没有被改
现象：头像、用户名被换，或恢复邮箱变成了陌生地址。
原因：盗号者会先改恢复信息，好在你踢人之后再把账号夺回去。
怎么办：逐项核对用户名、资料和两步验证的恢复邮箱，发现被改立刻改回本人信息，并再次确认两步验证密码是刚设的新密码。
检查自己“发过”的诈骗消息
现象：好友跑来问你是不是在借钱或发奇怪链接。
原因：盗号者常用你的账号给联系人群发诈骗消息，借你的熟人关系骗钱。
怎么办：翻一遍最近会话，发现不是自己发的立刻逐个通知对方别点、别转账，并在常用群里公开说明账号刚被盗，越早通知损失越小。
排查号码和登录源头
现象：踢完改完，过几天又出现陌生设备。
原因：可能是手机卡被复制的风险没解除，或之前在陌生设备、假登录页面输过验证码，会话文件被偷走。
怎么办：确认手机卡仍在自己名下正常使用，回忆最近是否扫过不明登录二维码、点过验证链接，有就按设备中毒处理，不再在那台设备登录账号。
过几天再复查一次
现象：当时处理完没事，放松后没再看过设备列表。
原因：有些盗号者会等风头过了再试登录，单次处理不代表彻底干净。
怎么办：隔几天再查设备列表、恢复邮箱和已发消息三项，都正常才算止损完成；以后陌生验证码短信一律不输，先查设备列表再说。
常见问答
踢掉其他会话对方会收到提示吗？
会，但止损优先，不要怕打草惊蛇，踢人加改两步验证密码连着做，对方再登也进不来。
聊天记录会被对方看光吗？
云端聊天在新设备登录后能同步看到，所以敏感对话止损后要逐个处理，重要资料以后别长期留在聊天里。
自己也被踢下线登不回怎么办？
用手机号验证码重新登录，进去第一件事就是终止其他会话并重设两步验证密码，号码在手就还有主动权。