先说结论：Telegram 验证码被别人知道了，先别慌，但也别拖——验证码本身有有效期，单凭一串验证码、对方没有你的手机号和设备信息时很难直接登录，可一旦对方同时掌握了你的手机号，这串验证码就可能被用来在新设备上登录你的账号。所以正确顺序是：先看有没有陌生设备登录，再立刻把陌生设备踢掉、开好两步验证，最后复盘验证码是怎么泄露的，把口子堵上。
一、5 分钟安全检查：先看账号有没有被别人登录
- 打开 Telegram，进入“设置 → 设备”，看当前登录的设备列表。有不认识的手机、电脑或网页端，先记下它的设备名和登录时间，再点进去选择“终止会话”，把陌生设备踢下线。
- 如果列表里只有你自己的设备，说明对方大概率还没用这串验证码登录成功，但仍要按下面步骤加固，不要等对方下一次尝试。
- 检查最近有没有收到异常提醒，比如“新设备登录”的系统消息、你没操作却收到的验证码短信。收到多条你没要的验证码，往往是有人在反复尝试登录你的账号。
- 顺手看一下绑定的手机号有没有变化：设置里确认手机号还是你本人在用的那张卡。如果手机号被换绑，问题就比验证码泄露严重得多，要先找回手机号控制权，再处理账号。
二、立刻做的三件事：踢设备、开两步验证、换掉泄露路径
第一，终止所有可疑会话。设备列表里不认识的全部终止，不要只终止一个就收手；如果你不确定哪台是自己的，宁可全部终止再重新登录自己的设备，也不要留一个可疑设备在里面。
第二，开启或重置两步验证密码。进入“设置 → 两步验证”，设一个和登录密码、验证码都不同的密码，并记好密码提示。两步验证开着的情况下，即使对方拿到验证码，新设备登录时还会被要求输入这层密码，等于多了一道门。已经开过两步验证的，这次也建议换一个新密码，因为你不知道对方还掌握了哪些信息。
第三，堵住验证码泄露的源头。最常见的泄露路径有三种：把验证码截图发给了“客服”、在不明网站或表单里填了验证码、手机被别人短暂拿到手看到了短信。回想一下属于哪一种：是截图发错了人，就提醒对方删除；是在网页上填过，就不要再在任何非官方页面输入验证码；是手机借给别人用过，就顺手检查一下短信和通知记录有没有被翻过。
还有一点很多人会忽略：验证码不要通过任何聊天工具转发。Telegram 官方、客服、群管理员都不会在私聊里向你要验证码，凡是开口要验证码的，一律按骗子处理，哪怕对方头像、名字看起来很像官方。
三、如果已经发现陌生设备登录过，怎么办
先把陌生设备全部终止，再改两步验证密码，然后检查账号有没有被动过手脚：群组和频道有没有被莫名加入或退出、个人资料里的名字和头像有没有被改、钱包或关联的机器人有没有异常操作。发现异常的群组先退出来，重要的聊天记录先备份到本地，不要只留在云端。
如果验证码是你主动发给某个“代注册”“代登录”服务方的，那要格外小心：对方手里可能同时有你的手机号和验证码，等于具备了登录条件。除了踢设备、改两步验证密码，最好把这类服务的合作停掉，以后需要新账号时走正规注册流程，实在不会操作可以先看本站注册教程，一步步自己注册，比把验证码交给陌生人安全得多。
平时怎么降低被盯上的概率，也值得顺带做一次：不要频繁换设备登录、不要在短时间内加大量群组和频道、不要用同一个密码到处注册，这些行为都容易触发风控，具体做法见本站《电报账号怎么防止被封？》。
四、常见问题
验证码泄露后，旧验证码还能用吗？验证码都有有效期，过期就失效了，但这不等于可以不管——对方可能在有效期内已经登录，或者正在等下一条验证码，所以检查设备和开两步验证这两步不能省。
只泄露了验证码、没泄露手机号，会被登录吗？一般不会。登录新设备需要手机号加验证码两个条件，缺一个都登不上去；但如果你在别处也公开过手机号，就要按“两个条件都齐了”来处理。
把陌生设备踢掉后，对方还能再登录吗？踢掉只是结束那次会话，如果对方手里还有有效的验证码或密码，仍可能再次尝试登录，所以必须同时改好两步验证密码、确认手机号在自己手里。
验证码是自己不小心发到群里的，怎么办？立刻在群里撤回那条消息，同时按本文第二步检查设备、改两步验证密码；撤回只能减少扩散，不能保证没人已经看到，所以检查步骤不能跳过。
收不到验证码和验证码泄露是一回事吗？不是一回事。收不到验证码多半是运营商、网络或号码问题，排查方法见本站收不到验证码排查；验证码泄露是安全问题，处理优先级更高，先按本文做安全检查。
相关推荐
账号安全是一套组合动作：收不到验证码排查讲验证码彻底收不到的各种原因，注册教程讲第一次注册的完整流程，防封指南讲平时怎么规范使用、降低被限制的概率。
如果你还没有 Telegram 账号，或者旧账号实在找不回来，又急需一个能用的账号，也可以点击购买一个现成的电报账号，即买即用。
