隐私与安全

如何监控 Telegram 新登录提醒:即时安全通知、活跃会话审计与一键远程踢出

本文讲解 Telegram 新登录提醒的识别与应对:如何读懂官方服务聊天中的真实提醒、分辨冒充安全警告的诈骗消息,并在发现异常登录时立即终止会话、开启两步验证、清理旧设备。

内容导读

本文讲解 Telegram 新登录提醒的识别与应对:如何读懂官方服务聊天中的真实提醒、分辨冒充安全警告的诈骗消息,并在发现异常登录时立即终止会话、开启两步验证、清理旧设备。

如何监控 Telegram 新登录提醒:即时安全通知、活跃会话审计与一键远程踢出主题插画

当你的账号在某处新登录时,Telegram 会给你发一条消息说明情况:设备、大致位置和时间。这条消息会发送到你已有的每一台设备上。

这是唯一一个在发生时就会通知你的安全事件,也正因如此,它也是犯罪分子模仿得最多的一个。

你将能够做到

  • 读懂登录提醒并明白它的含义。
  • 在收到提醒后的那一分钟内正确应对。
  • 分辨真实提醒与仿冒提醒。
  • 防止同样的事情再次发生。

提醒会出现在 Telegram 官方服务聊天中,也就是带有认证徽章的那个。

真实提醒只告知,从不索要

真实的消息来自 Telegram 自己的服务聊天——就是你列表顶部那个带认证的、你接收登录验证码的同一个地方。它会说明发生了什么,然后由你自己决定。它不包含可点击的链接,不要求你确认任何东西,也绝不会索要验证码。

诈骗则恰恰相反。消息来自某个普通账号,伪装成安全警告,而且无论哪个版本,它都需要你提供点什么:点击这里验证、把验证码发给我们、回复以保住你的账号。这个索要就是破绽,无论措辞多么有说服力,这一点都可靠。

面对可疑提醒,正确的做法是绝不与消息互动。自己打开设置,查看设备列表。真正登录的设备都在那里,消息里的任何内容都改变不了它。

登录验证码就是整个账号 Telegram 的任何人都绝不会向你索要它,任何情况下把验证码发给别人都是错误的。几乎所有被盗的账号,都是账号主人在一场当时感觉很紧急的对话中亲手交出去的。
互动

四种情况

大多数提醒都属于第一种,不需要你做任何事。

是你自己

不是你

仿冒版本

事后处理

普通情况

你在笔记本电脑或新手机上登录,提醒证实了这一点。无需任何操作。
显示的位置是近似值,常常会标出另一个城市。仅凭这一点说明不了任何问题。
但仍然要读一读,而不是随手划掉。这条提醒的价值完全在于你花在它上面的那两秒钟。

立即行动

先终止那个会话,可以从提醒里操作,也可以从设置、设备里操作。这样能立刻切断访问。
然后,如果两步验证之前是关闭的,就把它打开。没有它,拿到你手机号的人一分钟内就能再次登录。
假设他们在登录期间读过了你聊天里的所有内容。提醒那些信息曾被看到的人。

如何识别

它要求你做点什么:点击链接、验证账号、发送验证码、回复以取消。真实提醒什么都不索要。
它不在带认证的服务聊天里。单独的对话、频道、机器人、朋友的账号——这些都不会发送登录提醒。
完全忽略它,自己查看设置、设备。这样无需碰那条消息就能得到答案。

让它不再发生

两步验证是唯一真正重要的改动。它能让被盗的验证码变得毫无用处。
清除你不再认识的旧会话,并把它们设置为在一段时间后自动过期。
保持提醒不被静音。被你静音的通知,就是来得太晚的通知。

真实提醒会告知你一些事情。任何索要你东西的,都不是来自 Telegram。

当提醒到来时

  1. 读一读,而不是随手关掉 设备、地点、时间。
  2. 确认它来自带认证的服务聊天 其他任何地方都不是 Telegram。
  3. 如果是你自己,什么都不用做 就这样。
  4. 如果不是你,终止那个会话 先做这件事。
  5. 开启两步验证 这才是终结问题的改动。
  6. 绝不把登录验证码发给任何人 无论什么理由,永远不要。

← 返回 TG知识库