# Telegram 账号被盗或出现陌生登录设备：处置顺序与止损清单 - 源头网

发现Telegram有陌生登录设备，先按顺序止损：第一时间踢掉其他会话，再改两步验证密码，最后通知联系人，顺序反了，盗号者会趁你处理时继续作恶。

## 立刻终止其他所有会话

**现象：**设备列表里出现不认识的设备、城市或登录时间。

**原因：**账号会话已被复制或密码已泄露，对方正和你同时在线。

**怎么办：**马上在设置里打开设备列表，点终止所有其他会话，只保留当前这台；动作要快，踢完再往下处理，不要先去翻聊天记录。

## 马上设置或修改两步验证密码

**现象：**只踢会话还不放心，对方可能用验证码再登回来。

**原因：**登录验证码只能证明号码，没设两步验证密码的账号，拿到验证码就能直接进来。

**怎么办：**立刻开启两步验证并设一个没用过的新密码，补绑本人恢复邮箱；原来设过的就改掉，旧密码一律按已泄露处理。

## 给应用本身加锁

**现象：**手机借人或丢失时，别人打开应用就能看全部消息。

**原因：**账号在线状态下，设备锁就是最后一道门，没锁等于敞着。

**怎么办：**开启应用内密码锁和指纹解锁，并把自动锁定时长调到最短，这一步防的是身边人，不是远程盗号者，两道都要有。

## 检查资料和恢复邮箱有没有被改

**现象：**头像、用户名被换，或恢复邮箱变成了陌生地址。

**原因：**盗号者会先改恢复信息，好在你踢人之后再把账号夺回去。

**怎么办：**逐项核对用户名、资料和两步验证的恢复邮箱，发现被改立刻改回本人信息，并再次确认两步验证密码是刚设的新密码。

## 检查自己“发过”的诈骗消息

**现象：**好友跑来问你是不是在借钱或发奇怪链接。

**原因：**盗号者常用你的账号给联系人群发诈骗消息，借你的熟人关系骗钱。

**怎么办：**翻一遍最近会话，发现不是自己发的立刻逐个通知对方别点、别转账，并在常用群里公开说明账号刚被盗，越早通知损失越小。

## 排查号码和登录源头

**现象：**踢完改完，过几天又出现陌生设备。

**原因：**可能是手机卡被复制的风险没解除，或之前在陌生设备、假登录页面输过验证码，会话文件被偷走。

**怎么办：**确认手机卡仍在自己名下正常使用，回忆最近是否扫过不明登录二维码、点过验证链接，有就按设备中毒处理，不再在那台设备登录账号。

## 过几天再复查一次

**现象：**当时处理完没事，放松后没再看过设备列表。

**原因：**有些盗号者会等风头过了再试登录，单次处理不代表彻底干净。

**怎么办：**隔几天再查设备列表、恢复邮箱和已发消息三项，都正常才算止损完成；以后陌生验证码短信一律不输，先查设备列表再说。

## 常见问答

### 踢掉其他会话对方会收到提示吗？

会，但止损优先，不要怕打草惊蛇，踢人加改两步验证密码连着做，对方再登也进不来。

### 聊天记录会被对方看光吗？

云端聊天在新设备登录后能同步看到，所以敏感对话止损后要逐个处理，重要资料以后别长期留在聊天里。

### 自己也被踢下线登不回怎么办？

用手机号验证码重新登录，进去第一件事就是终止其他会话并重设两步验证密码，号码在手就还有主动权。

[Telegram 账号](https://yuantou.one/item/108)（¥3.76 起，库存实时）