上周三晚上十一点多，我正准备睡觉，手机突然弹出来一条Telegram登录提醒”新设备登录：俄罗斯莫斯科”，我当时整个人都懵了，赶紧打开TG一看，密码已经被改了，手机号也被解绑了。
那种感觉真的相当难受，三年积累的客户、群组、聊天记录，全都没了？我花了整整两个晚上才把账号找回来，这个过程比我想象的复杂，但也让我摸清了TG账号找回的完整路径。今天我把这套方法整理出来，当你也遇到了同样的问题，至少不用像我一样半夜爬起来到处找资料。
一、账号被盗后的黄金24小时先做这几件事
确认是否真的被盗
有时候收到的登录提醒可能是误报，这个时候可千万别慌。
打开你的TG，看看有没有异常：
· 能正常登录吗？
· 设置里的手机号还是你的吗？
· 两步验证密码被改了吗？
如果这三项里有任何一项对不上，那基本可以确定账号被盗了，我当时的状况是手机号被换成了个俄罗斯的虚拟号，两步验证也被重置了。
立刻做这三件事止损
第一，退出所有其他会话
如果你还能登录，赶紧去设置→隐私和安全→活跃会话，把所有其他设备都踢下线，这一步能阻止盗号者继续操作你的账号。我当时就是手慢了，等我想起来的时候，对方已经把我的手机号解绑了。
第二，通知你的重要联系人
被盗账号极可能会被用来诈骗，我有个做外贸的朋友，账号被盗后骗子用他的号群发”急需用钱”的消息，好几个客户差点上当。用其他渠道（微信、电话、邮件）告诉你的核心联系人说：“TG账号被盗了，任何借钱、转账的消息都不要信”。
第三，截图保存证据
把异常登录提醒、被修改的手机号、可疑的聊天记录都截图，后面联系TG客服的时候会用到。
二、通过TG官方渠道找回账号
这是最靠谱的路径，但也是最慢的，因为TG官方回复通常需要3-7个工作日。
1 使用@recovery_bot自助找回
在TG里搜索@recovery_bot，这是TG官方的账号找回机器人。
操作步骤：
1. 发送/start启动机器人
2. 选择”我的账号被盗了”
3. 按提示输入你被盗账号的手机号（原手机号）
4. 上传身份证明材料
这里有个大坑要特别注意了，倘若你原来的手机号已经停用了，会比较麻烦，TG会要求你提供更多证明材料，比如：
– 之前用这个账号发过的消息截图
– 账号创建时绑定的邮箱
– 任何能证明你是号主的材料
我当时把三年前的注册确认邮件都翻出来了，确实有用。
2 发邮件给TG官方客服
写邮件有关键点：
· 邮件必须用英文；
· 标题里一定要有手机号；
· 附件里放身份证明（护照或身份证，打码只露姓名和证件号）；
· 耐心等待，不要重复发送。
我第一次发邮件后三天没收到回复，差点以为没戏了，直到第四天终于收到回复了，要求补充一些材料，补充后又等了两天才找回。
3 通过邮箱验证重置密码
当然你账号绑定了邮箱，而且邮箱没被盗，这是最快的路径。TG会在密码被修改时往绑定邮箱发一封确认邮件，点邮件里的”这不是我操作的”链接，可以启动账号保护流程。
但这个方法也有个前提条件是盗号者还没来得及解绑你的邮箱，我当时的邮箱已经被解绑了，所以这条路没走通。
三、账号找回后必须做的安全加固
账号找回来只是第一步，不加固的话可能还会被盗。
1 开启两步验证（必须做）
去设置→隐私和安全→两步验证，设置一个强密码。这个密码和登录密码不一样，是额外的安全层，即使有人拿到了你的手机验证码，没有这个密码也登不了。
根据我的过往经验建议：
· 密码至少12位，包含大小写字母、数字、符号；
· 不要用生日、手机号后六位这种容易被猜到的；
· 设置一个提示问题，防止自己忘记；
2 绑定安全邮箱
在两步验证设置里，可以绑定一个邮箱，这个邮箱用于以下几件事情：
– 找回两步验证密码；
– 接收安全提醒；
– 紧急情况下验证身份。
建议用你常用的、安全系数高的邮箱，不要用那种很少登录的。
3 检查并清理活跃会话
找回账号后，立刻去设置→隐私和安全→活跃会话，看看有没有可疑设备。我找回来的时候，发现还有两个可疑会话没被踢掉，赶紧全部退出了。
4 开启登录提醒
在隐私设置里开启新设备登录提醒，这样只要有新设备登录你的账号，你立刻就能收到通知。虽然这次被盗后你可能会对这种提醒有心理阴影，但总比被盗了还不知道强。
四、预防账号被盗的日常习惯
话又说回来，账号被盗比找回账号要容易得多，做好日常防护，比事后补救重要。
1 警惕钓鱼链接
最常见的盗号方式就是骗子会发一个看起来像TG官方的链接，让你”验证账号”或”解封”，点进去输入密码和验证码，账号就没了。
有这么几种识别方法：
– 官方链接一定是telegram.org或t.me；
– 任何让你输入密码的第三方网站都是钓鱼；
– 看到可疑链接，先去官方渠道核实。
2 不要用TG密码注册其他网站
很多人习惯一个密码走天下，这种方式极其危险，如果某个小网站被黑了，你的TG密码也跟着泄露。至少TG的密码要独立，和其他账号不重复。
3 小心公共WiFi下登录
公共WiFi可能被监听，你可能不信，但却是真实存在的。如果必须在公共网络下用TG，我的操作方式是：用官方客户端，不要用第三方TG客户端；开启两步验证； 用完立刻退出登录。
4 定期检查账号安全
每个月花两分钟做这三件事就够了，看看活跃会话有没有异常；检查手机号和邮箱绑定是否正常；确认两步验证还开着。
五、我的经验总结
这次被盗让我意识到这几件事很重要了：
第一，TG的账号安全机制其实挺完善，但前提是你得用起来。 两步验证、邮箱绑定、登录提醒，这些功能都在那，不用就是白给。
第二，找回账号需要耐心。 TG官方回复确实慢，但只要材料齐全，基本都能找回。不要因为等了两天没消息就放弃，也不要去信那些”花钱快速找回”的中介，都是骗子。
第三，日常防护比事后补救重要太多。 我之前觉得两步验证麻烦，每次登录都要输密码。现在想想，那几秒钟的麻烦，比找回账号花的两天两夜划算多了。
希望这篇文章能帮到遇到同样问题的你。假如你现在正经历被盗的焦虑，我想说的是先别急着慌乱，按照我上面的步骤来，账号大概率是能找回来。像我这种技术小白都能搞定的事，相信你也一定行。