1. 发现账号异常登录活动

劫持者通常会从陌生设备登录你的账号，这是最直接的入侵迹象。

  1. 1. 立即打开Telegram设置 > 隐私与安全 > 活跃会话
  2. 2. 检查所有登录设备的时间、地点和IP地址
  3. 3. 对不认识的设备点击"终止会话"
提示：建议定期检查活跃会话，陌生IP通常显示为其他国家/地区代码

2. 紧急启用两步验证

这是阻止劫持者完全控制账号的最后防线。

  1. 1. 进入设置 > 隐私与安全 > 两步验证
  2. 2. 设置6位数密码（不要用常用密码）
  3. 3. 绑定恢复邮箱（使用独立邮箱账户）
  4. 4. 保存好备份代码并离线存储
注意：如果劫持者已启用两步验证，你需要通过邮箱恢复流程重置

3. 全面查杀设备恶意软件

键盘记录器等恶意程序是账号泄露的常见原因。

  1. 1. 使用Malwarebytes或Bitdefender进行全盘扫描
  2. 2. 检查浏览器扩展程序（移除可疑插件）
  3. 3. 重置所有保存的浏览器密码
  4. 4. 考虑重装操作系统（极端情况）

4. 联系Telegram官方支持

当自助恢复失败时，需要官方介入处理。

  1. 1. 准备账号注册手机号、最近登录IP等证明信息
  2. 2. 通过官方支持页面提交申诉
  3. 3. 或发送邮件至[email protected]（英文沟通）