Telegram 联系人确认机制：首次私信警告、注册日期与防诈骗审查

当陌生人第一次给你发消息时，Telegram 会在对话上方显示一张确认卡片，标出账号注册时间、号码所属国家和共同群组数量。本文讲解如何读懂这三行信息、几秒内识别克隆账号、卡片无法告诉你什么，以及如何用屏蔽和举报按钮应对冒充诈骗。

内容导读

当某个不在你联系人列表中的人第一次给你发消息时，对话上方会出现一张小卡片。它会显示该账号是何时创建的、号码属于哪个国家，以及你们有多少个共同群组。

在你回复之前，先看到这三条事实。对于在这个平台上得逞的冒充诈骗来说，它们通常已经足够。

卡片位于第一条消息上方，旁边有添加、屏蔽和举报按钮。

它针对的诈骗手法

这种攻击很简单，而且对谨慎的人也能奏效。有人复制一个名字和一张照片——同事、管理员、家人——然后用一个新账号给你发消息。这并不涉及黑客入侵。他们用到的所有东西都能在真人的个人资料上看到，唯一不同的是底下那个账号。

接下来的一切总是很紧急，而且总是很小：他们需要的一个验证码、一笔等不及的付款、一个要赶紧打开的链接。紧迫感就是这套手法的机制，因为一个人如果有三十秒去思考，就会去核实；而如果一秒都没有，就不会。

卡片恰好在这里打断它。在第一条消息发挥作用之前，你无需询问就会看到：这个账号是三天前创建的，而且和你没有任何共同群组——这不是怀疑，而是事实，无论对方写得多有说服力，都无法让你摆脱这个事实。

紧迫感就是破绽 不管卡片上还写了什么，来自陌生人的第一条消息如果立刻需要某样东西——钱、验证码、批准——那就是这种攻击的形态。真实的请求经得起核实；而这种请求的设计初衷就是经不起核实。

一条消息以你经理的名字和照片发来。卡片显示该账号是两天前创建的。这是什么情况？

大概是他为工作另开的一个账号

一个复制品——你认识的那个人的账号已经用了好几年

无法确定，因为注册日期只是近似值

你认识多年的人不会有一个才创建两天的账号，而冒充者唯一无法复制的就是他所冒充账号的历史。仅这一行就能解决大多数此类情况，而且是在任何对话开始之前就解决——而这恰恰是你最有能力采取行动的时候。

卡片显示，与某个自称是你同事的人没有任何共同群组。这能告诉你多少信息？

什么都说明不了——很多同事并不在你的群里

说明很多，因为真正的同事几乎肯定会和你有至少一个共同群组

只能说明他们是最近才加入的

真正和你一起工作或相处的人，通常至少积累了一个共同群组，而一个没有任何共同群组的账号，没有任何与你生活相关的历史。这比注册日期是更弱的证据——一位新同事确实可能和你没有任何共同群组——但如果结合一个近期创建的账号，就几乎可以下定论了。

这个号码注册在一个你们双方都毫无关联的国家。这能证明什么？

证明该账号是欺诈性的

单凭这一点什么都证明不了——它只是核实的理由，而非定论

证明他们在使用虚拟号码，这是违反规则的

人们会旅行、移民、保留旧号码，也会出于完全正当的理由刻意使用匿名号码。一个意外的国家应该和其他两行信息放在一起看，而不是单独决定什么。卡片是作为一个整体起作用的——一个长期存在、有共同群组但国家出人意料的账号，远比一个两者皆无的新账号更不令人担心。

卡片看起来令人安心：一个老账号，还有几个共同群组。这条消息安全吗？

安全——这种组合无法伪造

它说明这是一个真实账号，但这并不等于一条安全的消息

只有当他们也在你的联系人中时才安全

卡片描述的是账号，从来不是意图。一个已建立多年的账号可能被买走、借用，或从某人手中被夺走，而那个人的真实朋友将会收到下一轮请求。它能排除的是廉价的克隆账号；它无法排除的是一个你毫无理由信任的人，或者一个账号已不再属于本人的真实朋友。

如果是你认识的人，就在别处问他们 应对冒充的完整答案只需三十秒：用你已有的账号给那个人发消息，或者打电话给他们。攻击者只能控制他们发起的那段对话，别的什么都控制不了，所以只要离开那段对话，无论卡片上说了什么，这次尝试都会终止。

卡片自带操作按钮，使用它们比回复更好。屏蔽会立即终止对话，而且完全由你掌控；举报更慢、结果也不确定，但它能把该账号从其他人的收件箱中一并清除，而不只是你的。

对于任何真正针对你个人、而非针对所有人的行为，两件事都要做——先屏蔽，让它停下来，再举报，让它被记录在案。两者都不需要你证明任何事，也都不会告诉发送者你得出了什么结论。

唯一不要做的事就是争辩。回复会确认有一个真人会看这个账号，这是批量操作所能收集到的最有价值的信息，而且它不会改变接下来发生的任何事。

把他们添加到联系人会让卡片消失 卡片是针对陌生人首次联系的，所以一旦某人成为联系人，你就不会再看到关于他们的卡片。这是添加你真正认识的人的一个理由——也是不要仅仅因为对方要求就添加某人的一个理由。