TG 默认只靠短信验证码登录，号码一旦被补卡或拦截，账号就暴露了。花五分钟做完下面五项设置，能把绝大多数风险挡在门外。
1. 开启两步验证，并绑定恢复邮箱
路径：Settings → Privacy and Security → Two-Step Verification → Set Password。
- 设置一个与手机号无关的强密码，不要用生日、手机尾号。
- 系统随后会要求填写恢复邮箱，务必填常用邮箱，这是忘记密码时唯一的自救通道。
- 开启后，新设备登录除验证码外还要输入这层密码。
2. 定期清理登录设备
路径：Settings → Devices（设备）。列表会显示每台设备的型号、位置与最近活跃时间。
- 看到不认识的地点和设备，立即点进详情选择 Terminate Session（终止会话）。
- 可以勾选「登录时提醒」，新设备登录会收到通知。
- 建议把「如果 3 个月未使用则自动终止」设为较短周期。
3. 收紧手机号可见范围
路径：Settings → Privacy and Security → Phone Number → Who can see my phone number 设为 Nobody，并把「谁能通过号码找到我」同样设为我的联系人。这样陌生人即使知道号码也无法反查你的账号。
4. 限制陌生人拉群与频道邀请
路径：Settings → Privacy and Security → Groups & Channels 设为 My Contacts。默认的 Everybody 会让任何人把你拉进群，群成员立刻能看到你的昵称，是常见的骚扰入口。
5. 私密聊天设置自动销毁
在私密聊天窗口点击对方名称 → Set Self-Destruct Timer，设置 1 天或 1 周。消息到期后会在双方设备上同时消失，适合传输敏感资料。注意私密聊天无法转发到其他对话，这是它的设计特性。
额外建议：不要在第三方站点输入 TG 登录验证码。任何声称「解封」「代登录」「送会员」的服务，目的几乎都是接管你的账号。
如果已经被盗用怎么办
- 用仍登录的设备进入 Devices，终止所有陌生会话。
- 立刻修改两步验证密码；若密码已被改，在登录页选择「忘记密码」，通过恢复邮箱重置。
- 检查 Active Sessions 与「隐私」中的转发规则是否被改动。
- 通知常联系的人，谨防对方冒充你借钱或索要验证码。