谁会盯上你的 Telegram 账号，以及为什么

他们是谁、想要什么、如何进入

几乎所有人都会遇到第一类。遇到其他几类的人较少，但对那些人来说，它们更重要。选一个你正在考虑的类型。

图财的陌生人

你身边的人

与你存在冲突的人

掌握资源的人

他们不认识你。他们想要任何能用的账号。

这是几乎所有人都会遇到的攻击者。他们把同样的消息发给成千上万的人，目标是拿到账号去出售、发垃圾信息，或用来向你的朋友要钱。正如第 001 步所示，常见的路径是诱骗你交出登录码。

因为他们对你个人并不感兴趣，防御措施是通用且低成本的：绝不分享验证码，开启两步验证，把意外的“客服”消息当作假的。

对付陌生人，比一般人稍微难搞一点通常就够了。

他们认识你，能拿到你的手机

伴侣、家人、室友或同事不需要骗你交出验证码。他们可以在你洗澡时打开你的手机，或者坐在你已登录 Telegram 的笔记本电脑前。有些人只是好奇，有些则想控制你。

两步验证在这里作用不大，因为账号已经在你的设备上打开了。有用的是给设备和应用上锁、检查并结束会话、在锁屏上隐藏消息预览，以及知道秘密聊天只留在发起它的设备上。

当风险就在房间里时，锁住设备和应用，而不只是账号。

他们想找到你、监视你，或让你难堪

前任、骚扰者、前商业伙伴。他们可能根本不想进入你的账号；他们想要的是账号显示出来的东西：你的头像、最后上线时间、手机号、用户名、你所在的群组。第 006 步列出了这些信息会暴露什么。

这里的防御关乎可见性：限制谁能看到你的号码并通过号码找到你，谁能看到你的头像和最后上线时间，谁能给你打电话、把你拉进群组。屏蔽和举报很重要，不重复使用他们已经知道的用户名也很重要。

对付认识你的人，你的个人资料展示了什么就是攻击面。

他们专门针对你，愿意花时间和金钱

记者、活动人士、持有大量加密货币的人、卷入法律纠纷的人、公众人物。攻击者可能尝试 SIM 卡劫持、精心构建的冒充，或对你身边的人施压。这种情况很少见，但如果这就是你，通用建议不够用。

用上所有账号保护措施，敏感对话依赖秘密聊天，尽可能把敏感材料完全放在账号之外，并向你所在领域的专家求助。没有任何应用设置能替代这些。

如果这是你的处境，设置只是起点，不是方案。