任何人都不该向你索要的 Telegram 登录验证码

验证码从哪里来

登录验证码绝不会无缘无故地发送。它之所以存在，是因为几秒钟前有人把你的手机号输入了 Telegram 的登录界面。如果那个人是你，这个验证码就是给你输入的。如果不是，这个验证码就是那个人与你账号之间唯一的屏障。

它以何种方式送达，取决于你已经设置了什么：

• 在 Telegram 内。如果你已在另一台设备上登录，验证码通常不会通过短信发送，而是以消息形式出现在名为Telegram的聊天中，也就是那个带蓝色对勾的官方认证服务账号。
• 通过短信发送到账号绑定的号码，前提是没有其他已登录的设备可用。
• 通过电话，由合成语音读出验证码。Telegram 只对开启了两步验证的账号提供这种方式。
• 通过电子邮件，如果你的账号使用登录邮箱而不是短信。该地址与你的恢复邮箱分开存储，仅用于登录验证码。
• 在 Fragment 上，适用于在那里购买匿名号码注册的账号。Fragment 专题会介绍它的运作方式。

以上每一种途径送达的都是同一样东西：一把只对你这一个账号、在短时间内、只能使用一次的钥匙。

两个看起来很像的聊天

Telegram 现在还会传递另一种验证码，而把两者搞混正是许多犹豫的来源。名为验证码的聊天只被其他应用和服务使用，它们通过 Telegram 而不是短信发送自己的登录验证码。购物应用或银行可能会用它。那些验证码属于那个服务，你要把它们输入到那个服务里。

而你 Telegram 账号本身的验证码从不会出现在那里。它们会到达名为Telegram的聊天中，Telegram 自己的帮助页面明确指出，这些验证码绝不应与任何人分享，包括其他服务或应用。所以这是两个不同的聊天、承担两种不同的职责，而两者遵循同一条规则：验证码要回到索要它的那个界面里，别的地方都不行。

Telegram 已经在反击，以及骗子如何绕过它

如果你把登录验证码发送到另一个 Telegram 聊天，无论是转发那条消息还是把数字输入到新聊天里，Telegram 的服务器都会自动使其失效。Telegram 给应用开发者的指引更进一步，要求应用在你试图截图或转发包含验证码的消息时让验证码失效。验证码消息本身也会警告你不要把它交给任何人。

骗子对这些全都心知肚明，所以他们的要求变得出奇地具体。他们让你在数字之间加空格或短横线，把数字拼成单词，用另一部手机拍下屏幕照片发过去，在语音通话中读出来，或者把它输入到某个网页或不是 Telegram 聊天的机器人里。这些花招存在的理由只有一个：让验证码绕过本会使其失效的防护。

这就让这些绕行手段本身成了一种信号。一个要求你用奇怪格式处理验证码的人，等于在告诉你：他知道这个验证码本不该离开你的手。任何真正的朋友、同事或客服团队，都没有理由知道这些绕过办法。

锁屏上的验证码

有一条获取你验证码的途径完全不需要对话。如果开启了消息预览，新的验证码可能会出现在你的锁屏上，任何拿到你手机片刻的人都能看到：隔壁工位的同事、在咖啡馆捡到你手机的路人、维修店的人。他们在自己的设备上把你的号码输入 Telegram，瞥一眼你的屏幕，就拿到了钥匙。

堵住这个漏洞很容易。在 Telegram 的通知设置里关闭消息预览，并考虑在手机系统设置里也对短信做同样的处理，因为短信这条途径完全绕开了 Telegram 的设置。开启两步验证后，从锁屏上读到的验证码仍会停在密码界面，这也正是密码在本页其他所有场景中同样重要的原因。

检验一下你的直觉

现在就试试——五分钟

在 Windows、Linux 和 Android 上，打开菜单（☰）并选择设置。在 iPhone 上，点击底部栏中的设置。在原生 macOS 应用中，使用Telegram > 设置或⌘,。

1. 找到真正的验证码聊天 在聊天列表中搜索Telegram，打开那个带蓝色对勾的聊天。过去的登录验证码都在那里。注意每条消息都会提醒你不要把它们分享出去。
2. 如果还没开启，请开启两步验证 隐私和安全 > 两步验证。开启后，即使验证码泄露，单凭它也不再足够。
3. 在锁屏上隐藏消息预览 通知和声音，然后关闭消息预览选项（在 Telegram Desktop 上它是显示消息预览）。在手机系统设置里对短信也做同样的处理。
4. 提前想好你的回答 如果有助于你记住，就写下来：“我从不把验证码发给任何人。”在消息到来之前就决定好，才能在对方说得十万火急时轻松拒绝。

常见问题