WhatsApp 或 Telegram 账户被盗？如何找回并加强防护

WhatsApp 账户被盗该怎么办？

WhatsApp 帮助中心为被盗账户提供了一种找回途径，前提是您仍持有该号码的 SIM 卡 ^[1]：

1. 打开 WhatsApp，点按重新登录，然后点按继续。如有提示，请输入完整的国际格式手机号码 ^[1]。
2. 输入通过短信或电话收到的 6 位数验证码。用该验证码重新注册后，所有登录您账户的设备都会自动退出 ^[1]。
3. 如果系统要求您输入一个您不知道的两步验证 PIN 码，可能是入侵者设置的。WhatsApp 建议等待 7 天后再试；在您输入短信验证码之后，正在使用您账户的人仍会被登出 ^[1]。
4. 告知家人和朋友，因为入侵者可能会在聊天和群组中冒充您 ^[1]。
5. 重新登录后，请开启各项安全功能，并检查与您账户关联的设备 ^[1]。

哪些做法没有用？

更改密码并不能把别人从您的账户中移除。WhatsApp 表示，密码和两步验证保护的是您仍能访问的账户，而用 6 位数验证码重新注册是移除入侵者的唯一方法 ^[1]。WhatsApp 还提醒，如果您举报自己正试图找回的被盗账户，该账户可能会被封禁，您也可能因此失去访问权限，所以建议先找回账户 ^[1]。

入侵者能看到我以前的聊天记录吗？

据 WhatsApp 介绍，消息采用端到端加密并存储在您的设备上，因此在新设备上重新注册您账户的人无法读取您过去的对话 ^[1]。不过，在控制账户期间，他们可以接收新消息，并给您的联系人发消息。

WhatsApp 和 Telegram 账户是如何被盗的？

以下由反欺诈机构和安全研究人员描述的盗号手法都不需要破解加密，而是诱骗账户所有者或其移动运营商交出登录手段 ^[7][8][9]。

“我不小心把验证码发给你了”骗局

英国国家欺诈举报中心 Action Fraud 在 2023 年描述了这种套路：犯罪分子先盗取一个通讯录里有您的 WhatsApp 账户，然后冒充您的朋友给您发消息 ^[7]。与此同时，您会收到一条带有 6 位数验证码的 WhatsApp 短信，因为犯罪分子正在用您的号码尝试登录；他们声称不小心把验证码发给了您，请您转发给他们 ^[7]。一旦拿到验证码，他们就会登录并把您锁在账户之外，再对您的联系人如法炮制 ^[7]。当时，Action Fraud 已收到 60 多起关于这种骗局的举报 ^[7]。

SIM 卡劫持

在 SIM 卡劫持中，犯罪分子会说服或贿赂移动运营商，把您的号码转移到他们手中的 SIM 卡上，此后您的电话和短信（包括一次性验证码）都会发到他们的设备上 ^[9]。2021 年，FBI 互联网犯罪投诉中心共收到 1,611 起 SIM 卡劫持投诉，调整后的损失超过6800万美元 ^[9]。

恶意二维码与关联设备

这两款应用都允许您在电脑和其他设备上使用账户。2024 年 11 月，微软发现一个与俄罗斯国家有关、被其称为 Star Blizzard 的组织向目标发送电子邮件，邀请对方加入一个 WhatsApp 群组；而落地页上的二维码实际上会把受害者的账户关联到攻击者控制的设备上，使攻击者能够通过 WhatsApp Web 读取和导出消息 ^[8]。微软表示，这次活动规模有限，似乎已于 2024 年 11 月底结束 ^[8]。

其他途径

WhatsApp 建议为语音信箱设置一个难以猜到的密码，以免他人访问您的语音信箱；并且不要点击那些您没有请求过、却包含注册验证码的电子邮件中的链接，因为这可能意味着有人正试图注册您的号码 ^[2]。Telegram 提醒用户，要把任何机器人都当作陌生人，绝不要把密码或 Telegram 验证码交给它 ^[6]。

如何找回被盗的 Telegram 账户？

Telegram 表示，手机号码目前是它识别用户的唯一方式：谁拥有号码，谁就拥有账户；除非您能使用该号码，或能在自己的某台设备上使用 Telegram，否则它无法提供帮助 ^[6]。它针对手机被盗给出的建议，是应对任何盗号情况的最佳指南 ^[6]：

1. 如果您仍在另一台设备上保持登录：依次进入“设置”和“隐私与安全”，开启两步验证，这样仅凭手机号码就无法再登录 ^[6]。
2. 依次进入“设置”和“设备”（或“隐私与安全”和“活跃会话”），终止您不认识的会话。没有您的密码，那台设备就无法再次登录 ^[6]。
3. 如果您在任何设备上都无法访问：请联系您的电信运营商，挂失旧 SIM 卡并补办一张使用原号码的新卡，然后登录并终止不明会话 ^[6]。

如果有人在 Telegram 上冒充您，常见问题解答建议联系 @NoToScam ^[6]。Telegram 本身的登录验证码会发送到名为“Telegram”的认证服务对话中，绝不应与任何人分享，包括其他服务或应用 ^[6]。

Telegram 上哪些内容面临风险？

Telegram 会保存云端聊天，让您可以在任何设备上访问，这些聊天会即时同步到您登录的每一台设备上 ^[6]。云端聊天使用服务器—客户端加密，而私密聊天则额外采用端到端加密，不属于 Telegram 云端的一部分，只能在发起它的设备上访问 ^[6]。因此在实际中，入侵者开启的会话可以看到您的云端聊天，却看不到您的私密聊天，这也正是迅速终止不明会话十分重要的原因。

哪些设置能保护 WhatsApp 和 Telegram 账户？

两款应用都提供多层防护，使得仅凭被盗的验证码或手机号码无法登录。WhatsApp 强调，这些功能只对您仍能访问的账户有效；它们无法恢复已丧失的访问权限，也无法移除已经入侵的人 ^[2]。

• 两步验证。在 WhatsApp 上，依次进入“设置”“账户”“两步验证”，将其开启，设置一个高强度密码，并可选择添加电子邮件地址 ^[3]。WhatsApp 指出，它正在把两步验证所用的 6 位数 PIN 码升级为密码 ^[3]。在 Telegram 上，“2 步验证”位于“设置”中的“隐私与安全”下；开启后，登录需要短信验证码和密码两者 ^[6]。
• 恢复邮箱。WhatsApp 表示，注册时添加的电子邮件可让您在不通过短信或电话的情况下找回账户 ^[2]。Telegram 允许您设置恢复邮箱，以便在忘记密码时使用，并建议同样用高强度密码和 2 步验证保护该邮箱账户 ^[6]。
• 通行密钥。通行密钥是一种与设备屏幕锁、指纹或面容绑定的登录方式。设置后，WhatsApp 会把您的账户与设备的安全系统关联起来 ^[4]。Telegram 表示，通行密钥比短信验证码更安全，并且可以备份到 iCloud 钥匙串或 Google 密码管理工具等密码管理器中 ^[6]。
• 应用锁和聊天锁。WhatsApp 提供应用锁和聊天锁 ^[2]；Telegram 建议设置密码锁来锁定应用 ^[6]。
• 高风险选项。WhatsApp 的“严格账户设置”会启用其最严格的隐私和安全控制，适合认为自己可能成为攻击目标的人 ^[2]。Telegram 建议担心个人安全的人在官方或可验证的开源应用中使用私密聊天 ^[6]。

如何检查关联设备和活跃会话？

出现您不认识的关联设备或会话，是账户被盗的常见迹象；上文所述的二维码攻击就完全是通过关联设备实施的 ^[8]。

• WhatsApp：打开菜单，点按“关联设备”查看所有设备，然后点按某台设备并选择“退出登录”将其移除 ^[2]。WhatsApp 表示，定期检查关联设备很重要，而且您可以在手机上退出所有 WhatsApp Web 会话 ^[5]。
• WhatsApp Web：扫描二维码之前，您可以取消勾选“在此浏览器上保持登录”，这样在关闭标签页或浏览器时会话就会结束 ^[5]。
• Telegram：“设置”中的“设备”（或“隐私与安全”中的“活跃会话”）会列出可以终止的会话 ^[6]。在“设置”“隐私与安全”“通行密钥”中，可以查看各个通行密钥的创建日期和上次使用时间 ^[6]。

只扫描您自己打开的官方应用或网站上的 WhatsApp 或 Telegram 二维码。对于通过电子邮件或消息发来、号称用于“加入群组”的二维码，应像对待可疑链接一样保持警惕；微软针对此类邮件的建议是，通过已知的、以前用过的地址联系所谓的发件人进行核实 ^[8]。

WhatsApp 还表示，它无法告诉您是谁访问了您的账户，也无法告知访问的时间和地点 ^[5]。

为什么推荐使用通行密钥和两步验证？

通过短信发送的验证码只能证明有人能接收发往您号码的短信。如果犯罪分子骗您转发验证码，或把您的号码转移到他们的 SIM 卡上，验证码就会为他们所用 ^[7][9]。而第二重秘密信息或与设备绑定的通行密钥可以阻止这种情况。

FBI 建议使用强有力的多因素认证，例如生物识别、实体安全令牌或独立的身份验证器应用，并提醒绝不要把移动账户信息透露给索要密码或 PIN 码的来电者 ^[9]。Telegram 表示，短信验证码经常无法送达，而且可能被拦截 ^[6]。

2026 年 10 月，英国“举报欺诈”服务发起了一项宣传活动，敦促人们改用通行密钥。此前它报告称，通过盗取电子邮件和社交媒体账户被窃取的金额，已从前一年的120万英镑增至 2025/26 年度的630万英镑；此类账户被盗的举报数量增加了 34% ^[10]。“举报欺诈”表示，犯罪分子利用被盗账户最常见的方式之一，就是冒充家人和朋友 ^[10]。

伊朗用户应该了解什么？

在伊朗，这两款应用的可用性一直受到政府封锁的影响。自由之家报告称，Telegram 于 2018 年 4 月被永久过滤，WhatsApp 和 Instagram 则在 2022 年“妇女、生命、自由”抗议活动期间遭到封锁 ^[11]。2024 年 12 月，伊朗官方通讯社 IRNA 称，已通过投票决定解除对 WhatsApp 和 Google Play 的限制 ^[12]。

自由之家还指出，Bale、Rubika 和 Soroush 等热门应用的伊朗版本获得了政府的大量资金支持；一个与伊斯兰革命卫队有关联的黑客组织曾在网上冒充记者和人权活动人士，引诱批评者落入网络钓鱼圈套 ^[11]。在伊朗购买 SIM 卡需要使用护照或身份证件进行实名登记 ^[11]。

根据各平台自身的指导，可以得出以下实用要点：只从官方渠道安装应用，因为 Telegram 建议在敏感对话中使用官方或可验证的开源应用 ^[6]；无论是谁索要，都绝不要分享登录验证码 ^[2][6]；并始终开启两步验证，使得仅控制手机号码不足以盗取账户 ^[6]。

找回账户无法解决哪些问题？

找回账户可以恢复控制权，但也有一些局限，最好提前了解：

• 没有同一手机号码的 SIM 卡，就无法找回 WhatsApp 账户 ^[1]。
• WhatsApp 无法替他人停用账户，无法代您屏蔽或解除屏蔽联系人，也无法告诉您是谁访问了您的账户 ^[1]。
• 如果您换了新 SIM 卡但想保留原来的 WhatsApp 账户，就必须使用“更换号码”功能，否则可能会永久失去访问权限 ^[1]。Telegram 同样提醒，如果账户没有关联到您能控制的号码，您就有永久失去访问权限的风险 ^[6]。
• 找回账户无法撤销入侵者已经发出的内容；WhatsApp 建议通知家人和朋友，因为入侵者可能会在聊天和群组中冒充您 ^[1]。

如果有人以您的名义骗走或索要钱财，请向当地警方或所在国家的欺诈举报机构报案；在英国，该机构是 Action Fraud，它还建议遇到不寻常的请求时，打电话给朋友或亲属确认 ^[7]。