你发现自己的Telegram账号突然无法登录，或者好友告知你账号在发送奇怪的消息、链接，甚至有人用你的名义向联系人借钱。这种情况通常意味着你的Telegram账号已经被盗，攻击者可能通过短信验证码拦截、第三方登录授权或设备被木马控制等方式获取了你的账号权限。账号被盗后，攻击者不仅会利用你的身份进行诈骗，还可能盗取你聊天记录中的敏感信息。请立即按照以下步骤操作，尽可能挽回损失并恢复账号控制权。
检查账号是否仍可登录当前设备
具体操作说明：
打开Telegram应用，查看当前账号是否仍处于登录状态。如果还能正常使用，请立即进入设置，检查“活跃会话”列表。在手机端，点击左上角菜单栏（三条横线），选择“设置”，然后找到“隐私与安全”，点击“活跃会话”。在此页面，你会看到所有登录你账号的设备列表。如果发现任何不认识的设备名称或地点，立即点击该设备条目，选择“终止”以强制踢出该会话。同时，检查“设置”中的“已授权应用”列表，移除所有你不认识的第三方应用授权。
注意事项/小提示：
- 攻击者可能在盗号后立即更改你的密码或绑定新的手机号，因此动作要快。
- 如果账号已无法登录当前设备，则跳过此步骤，直接执行下一步。
- 不要点击任何来自“官方”的“安全验证”链接，除非你确认是Telegram官方域名。
备用方案：
如果账号仍可登录但无法进入设置页面，尝试在任意聊天窗口输入“/stop”并发送，这可以暂时阻止某些恶意机器人控制你的账号。然后尽快在PC端登录Telegram（如果PC端仍保持登录），从PC端进行安全设置。
通过手机号找回账号控制权
具体操作说明：
在Telegram登录页面，输入你绑定的手机号码，点击“下一步”。系统会向你的手机发送一条短信验证码。如果攻击者尚未更改绑定的手机号，你输入验证码后即可重新登录。登录成功后，Telegram会询问你是否要“终止所有其他会话”，请务必选择“是”，这样所有其他设备（包括攻击者的设备）都会被强制下线。随后立即进入“设置”修改你的两步验证密码。
注意事项/小提示：
- 如果攻击者已经更改了绑定的手机号，你将无法通过此方式接收验证码。
- 确保你的手机SIM卡没有被攻击者补办或挂失。如果手机信号异常，请联系运营商确认SIM卡状态。
- 如果多次尝试后收不到验证码，可以尝试等待1-2小时再试，因为Telegram有发送频率限制。
备用方案：
如果收不到短信验证码，尝试使用“通过电话呼叫”选项获取验证码。在登录界面输入手机号后，点击“未收到验证码？”，然后选择“呼叫我的号码”。Telegram会通过语音电话播报验证码。如果仍然失败，进入下一步。
联系Telegram官方支持申诉
具体操作说明：
打开浏览器，访问Telegram官方恢复账号页面：https://telegram.org/support 。在页面中，你需要填写一个申诉表单。关键信息包括：你的手机号码（包括国家区号）、你最后一次成功登录的日期、你通常使用的设备型号和系统版本。在问题描述中，用英文或中文清晰写明“My account was stolen. The attacker changed the phone number. Please help me recover it.”。如果你有之前保存的Telegram账号ID（可通过@userinfobot查询），也一并提供。提交后，通常需要等待24-72小时，官方会通过邮件回复你。
注意事项/小提示：
- 表单中不要填写任何无关信息，简洁明确最重要。
- 如果你曾经设置过两步验证密码，并且记得该密码，可以在申诉中注明，这能加速身份验证。
- 注意不要使用第三方网站声称的“快速找回”服务，那些很可能是钓鱼网站。
备用方案：
如果你使用的是Telegram X或其他第三方客户端，请改用官方客户端进行申诉。同时，可以尝试通过@smstelegram这个官方机器人（如果存在）发送求助信息，但网页端申诉是最可靠的途径。
检查并清除恶意授权与关联应用
具体操作说明：
一旦你成功恢复账号或重新登录，立即进入“设置” ->“隐私与安全” ->“已授权应用”。这里会列出所有通过Telegram登录的第三方应用或网站（如游戏、社交平台等）。逐一检查每个应用，如果某个应用你不记得授权过，或者名称可疑，点击该应用并选择“撤销访问权限”。同时，检查“设置” ->“隐私与安全” ->“活跃会话”，确保所有会话都是你自己的设备。如果发现任何残留的未知会话，立即终止。
注意事项/小提示：
- 攻击者可能通过你授权的第三方应用间接控制你的账号，因此这一步至关重要。
- 撤销授权后，那些应用将无法再读取你的Telegram信息或发送消息。
- 建议定期检查此列表，尤其是在使用过“通过Telegram登录”功能后。
备用方案：
如果你无法直接访问设置，可以通过在聊天框中输入/my_id来查看自己的身份信息，但此方法无法直接管理授权。更稳妥的方式是先在PC端登录官方客户端，从PC端进行管理。
通知联系人并更改相关密码
具体操作说明：
账号恢复后，立即在Telegram中发布一条置顶通知（例如在个人简介中注明“账号已找回，请忽略之前所有可疑消息”），或者向你的常用联系人发送一条消息，说明账号被盗情况，提醒他们不要点击任何之前发送的链接或转账。同时，检查你其他关联的账户（如邮箱、社交媒体、银行等）是否使用了与Telegram相同的密码。如果存在重复密码，立即更改这些账户的密码，并开启两步验证。对于Telegram账号本身，务必设置一个强密码作为两步验证密码。
注意事项/小提示：
- 不要直接回复攻击者用你账号发出的诈骗消息，以免被进一步利用。
- 如果攻击者删除了你的聊天记录，这些记录通常无法恢复，除非你有本地备份。
- 建议使用密码管理器生成并保存强密码，避免重复使用。
备用方案：
如果你的联系人数量太多，可以在群组中发一条公告。但注意，不要将敏感信息发在公开群组。如果攻击者已经利用你的账号向好友借钱，请建议好友立即报警并保留聊天记录作为证据。
开启最高级别安全保护
具体操作说明：
在“设置” ->“隐私与安全”中，完成以下加固操作：第一，开启“两步验证”，设置一个复杂的密码并绑定一个有效的恢复邮箱。第二，在“隐私”部分，将“手机号”设置为“无人”，将“最后上线时间”设置为“无人”。第三，在“群组与频道”中，限制“谁能将你加入群组”为“我的联系人”。第四，在“通话”设置中，开启“始终使用端到端加密”。第五，在“自动销毁消息”中，为私密聊天设置合理的定时销毁时间（如一天或一周）。
注意事项/小提示：
- 两步验证的恢复邮箱非常重要，务必使用一个你自己可控且不常被攻击的邮箱。
- 不要将两步验证密码告诉任何人，包括声称是“Telegram客服”的人。
- 定期检查登录设备和已授权应用，建议每月一次。
备用方案：
如果你担心忘记两步验证密码，可以在设置时把密码记录在离线密码本中。同时，可以启用“登录验证码”的备用方式，例如通过已绑定的邮箱接收验证码。另外，考虑使用@TwoStepVerification机器人辅助管理，但不要完全依赖第三方工具。
常见问题补充
问：我收不到短信验证码怎么办？
答：首先确认手机信号正常，并且没有被运营商拦截。尝试重启手机或切换飞行模式。如果仍然不行，使用“通过电话呼叫”选项获取语音验证码。如果所有方式都失败，说明攻击者可能已经更换了绑定手机号，请直接联系官方支持申诉。
问：攻击者删除了我的聊天记录，能恢复吗？
答：Telegram的云端聊天记录（普通聊天）默认保存在服务器上，但攻击者如果手动删除，通常无法恢复。只有你本地的备份（如Android端的本地备份文件）可能恢复部分内容。建议以后定期使用Telegram自带的导出功能备份重要聊天。
问：我开启了“两步验证”，但忘记密码了怎么办？
答：如果你绑定了恢复邮箱，可以通过邮箱重置两步验证密码。在登录界面输入验证码后，系统会提示输入两步验证密码，此时点击“忘记密码”，系统会向你的恢复邮箱发送重置链接。如果连邮箱也忘记了，账号将无法恢复，这是最高级别的保护代价。
问：对方用我的账号向朋友借钱，我需要负责吗？
答：理论上你不需要承担法律责任，但建议你立即通知所有联系人，并建议他们不要转账。如果已经有人被骗，建议他们保留证据并报警。你可以向Telegram官方举报该账号（即使是你自己的账号）以协助调查。
总结：
Telegram账号被盗后，立即通过短信或电话验证码尝试重新登录，强制终止所有未知会话，然后联系官方申诉恢复绑定，最后全面清理授权并开启两步验证，这是唯一能有效夺回账号并防止再次被盗的完整流程。