先说结论：怀疑账号被别人登录时，不用先改密码、不用先换号，第一步就去看设备管理。Telegram 的设备列表里会列出当前登录过你账号的每一台设备，包括手机、电脑、平板和网页版，看到不认识的那一台，直接把它踢下线，再去开两步验证，整个过程几分钟就能做完。
一、设备管理在哪看
手机上打开 Telegram，点左上角菜单，进“设置”，再点“设备”，就能看到全部会话列表。电脑版在左侧菜单的“设置”里同样有“设备”一项，网页版则在设置里找活动会话。列表最上面一般就是你正在用的这台设备，会标注“当前设备”或类似字样，下面按最近活跃时间排列其他设备。
每一条会话通常会显示设备类型、应用版本、大致地点和最后活跃时间。地点是按登录时的网络位置估算的，不一定精确到街道，有时只显示城市或运营商所在地，所以不要只看地点对不对得上，重点看设备类型和时间：比如你只有一部安卓手机和一台 Windows 电脑，列表里却多出一台你从没用过的 iPhone，或者半夜三点有个陌生的活跃记录，那就值得警惕。
二、怎么判断是不是陌生设备
先把你自己用过的设备在心里过一遍：现在的手机、家里的电脑、公司的电脑、以前登录过但还没退出的平板、偶尔用的网页版。列表里每一台都应该能对上号。对不上的，先别急着点，先确认两件事：第一，是不是你自己在别的设备上登录过又忘了，比如帮家人调试时登过一次；第二，是不是你换手机后旧手机还没退出，旧手机也会作为一个会话留在这里。
如果确认不是你自己的，或者实在想不起来这台设备是什么时候登录的，就按陌生设备处理。宁可多踢一个自己忘了的设备，重新登录一次，也不要留一个来历不明的会话在账号上。重新登录只需要手机号加验证码，成本很低；留着陌生会话，风险却一直在。
三、踢下线的具体操作
- 在设备列表里点开那台可疑设备，进入会话详情，确认设备类型和最后活跃时间。
- 点“终止会话”或“结束会话”，这台设备就会立刻退出登录，再想进你的账号，必须重新用手机号加验证码登录。
- 如果你想一次性清干净，可以用“终止所有其他会话”，只保留当前这台设备。点之前先确认你正在用的就是当前设备，不然会把自己也踢掉。
- 踢完之后刷新一下列表，确认可疑设备已经消失，再正常使用一段时间，留意还会不会出现新的陌生会话。
踢下线之后，云端聊天记录不会因为踢设备而消失，换一台设备登录后，普通的云端聊天、群组和频道都还在。秘密聊天是另一回事：秘密聊天只存在于当初聊天的那台设备上，不走云端同步，踢掉那台设备后，秘密聊天不会自动出现在新设备上，这一点换机、清设备之前都要先想清楚。
四、踢完之后还要补的两件事
第一件事是开两步验证。只靠短信验证码的账号，验证码一旦泄露，别人拿到验证码就能在新设备上登录；开了两步验证之后，新设备登录除了验证码还要再输一遍你设的密码，等于多了一道门。两步验证密码忘了的找回办法，见本站《Telegram 两步验证密码忘了怎么办？》。
第二件事是检查验证码有没有外泄过。如果你曾经把验证码发给过别人，或者在不明网站上填过验证码，要按本站《Telegram验证码被别人知道了怎么办？》里那份清单逐项检查：踢设备、开两步验证、确认恢复邮箱和手机号都在自己手里。平时规范使用、少在陌生群组里点不明链接，也能降低账号被盯上的概率，见本站《电报账号怎么防止被封？》。
五、常见问题
踢下线后，对方会收到提醒吗？对方那台设备会直接退出登录，下次打开 Telegram 就需要重新登录，不会收到“你被踢了”这样的专门通知，但退出本身就是最明显的信号。
只踢一个会话够吗，还是要全部踢掉？只认识一台可疑设备就只踢那一台；如果列表里有好几台都对不上号，或者你已经不确定账号有没有被别人用过，那就终止所有其他会话，只留当前设备最干净。
地点显示在外地，是不是一定被盗了？不一定。网络位置估算本来就有误差，用了代理、公司网络、出差在外，地点都可能显示在别处。地点只能作参考，设备类型加活跃时间对不上号，才是更可靠的判断依据。
旧手机卖掉之前要做什么？先在旧手机上退出 Telegram，再去设备管理里确认旧手机的会话已经消失，最后再恢复出厂设置。只恢复出厂设置、不确认会话，有时会话还会在列表里挂一阵子。
设备管理里看不到某台设备，是不是就安全了？只能说明当前没有那台设备的活跃会话。养成习惯，每隔一段时间就看一次设备列表，发现陌生会话立刻处理，比出事之后再翻记录管用得多。
相关推荐
账号安全是一整套习惯：两步验证密码找回讲密码忘了怎么办，验证码泄露检查清单讲验证码外泄后的处理顺序，防封指南讲平时怎么规范使用，刚注册还没账号的先看注册教程。
如果你还没有 Telegram 账号，或者旧账号实在找不回来，又急需一个能用的账号，也可以点击购买一个现成的电报账号，即买即用。
