Telegram登录后发现陌生设备，先不要继续聊天或付款。请从当前可信设备打开“设置 → 设备”（部分版本显示为“隐私与安全 → 活跃会话”），核对设备类型、地点和最近活动时间；确认异常后立即终止该会话。若出现多个陌生会话或账号已有未知操作，应终止所有其他会话，再设置两步验证、核对恢复邮箱与手机号控制权。
重要：设备名称或地点由客户端和网络信息推断，可能并不完全准确。一次名称变化不等于账号必然被盗，但从未使用过的客户端、无法解释的近期活动、未知消息或资料变更，都应按安全事件处理。
一、先做这四件事
- 保留当前可信设备：不要先退出自己正在使用且确认安全的手机，否则可能失去唯一可用会话。
- 打开设备列表：查看当前会话和其他活跃会话，记录异常设备的客户端、地点与最近活动时间。
- 终止陌生会话：点开不属于自己的设备并选择“终止会话”；无法判断或异常较多时，选择“终止所有其他会话”。
- 立即加固账号：设置或更换两步验证密码，确认恢复邮箱由本人控制，并保护手机号、SIM和邮箱。
二、如何检查Telegram活跃会话
不同系统和版本的名称可能略有差异。手机端通常可从“设置 → 设备”进入；部分版本把入口放在“设置 → 隐私与安全 → 活跃会话”。桌面端可打开“设置 → 隐私与安全”，寻找“活跃会话”或“显示所有会话”。
Telegram的设备页通常会区分“本设备”和其他活跃设备，并展示客户端、系统或浏览器、IP推测位置以及最近在线时间。核对时重点看：
- 是否是自己实际使用过的手机、电脑、平板或网页端；
- 活动时间是否与自己的登录操作相符；
- 地点是否可能来自当前运营商、VPN或代理出口；
- 是否同时出现未知消息、群组、头像、用户名或隐私设置变更。
仅凭地点不能下结论。移动网络、代理和VPN可能让地点显示在其他城市甚至国家，应结合设备类型、时间和账号活动一起判断。
三、退出单个设备还是终止所有其他会话？
只有一个明确的陌生设备
点开该设备，选择“终止会话”。操作后刷新设备列表，确认它不再出现；随后仍应检查两步验证、恢复邮箱和手机号，因为退出设备只能关闭现有会话，不能解决验证码或恢复资料已经泄露的问题。
有多个异常设备或账号已被操作
从当前可信设备选择“终止所有其他会话”。Telegram官方界面说明，这会退出除当前设备之外的所有设备。完成后，你自己的电脑、网页端和平板也需要重新登录，这是正常现象。
如果某个陌生设备很快再次出现，说明对方可能仍掌握登录验证码、二次验证密码、恢复邮箱或绑定号码。此时不要只重复踢设备，应继续完成下面的凭据检查。
四、退出陌生设备后的完整安全检查
1. 设置或更换两步验证密码
在“设置 → 隐私与安全 → 两步验证”中使用全新的高强度密码，不要与邮箱、支付账户或其他网站共用。设备本地的应用锁或屏幕锁不能替代Telegram两步验证：前者保护本机，后者在新设备登录时增加额外密码。
2. 核对恢复邮箱
恢复邮箱必须是本人能长期访问的邮箱。发现陌生邮箱、无法验证的邮箱或旧邮箱时，应按应用提示更新。邮箱本身也要使用独立密码并开启多因素验证，否则攻击者可能通过邮箱继续恢复账号。
3. 检查手机号控制权
确认绑定号码仍由本人长期控制，SIM未丢失、未停机、未被异常补卡，运营商账户也没有未知变更。如果号码已被回收或不再属于本人，应尽快通过Telegram内置的更换号码功能迁移到可控号码，并先确认新号码可以稳定接收验证信息。
4. 保护验证码与当前设备
Telegram、客服或管理员不会要求你把登录验证码转发给他人。不要在陌生网页输入验证码、扫描来源不明的二维码，也不要把会话文件、浏览器数据或桌面客户端数据目录发给别人。更新手机和电脑系统，移除来历不明的Telegram客户端、浏览器扩展和远程控制软件。
5. 检查账号是否被改动
查看近期消息、已加入的群组和频道、个人资料、用户名、隐私权限以及机器人或网站授权。发现未知操作时先截图记录时间和内容，再撤销不需要的授权、删除可疑内容并通知可能受到影响的联系人。不要为了“验证账号”向陌生人继续付款或提供更多资料。
五、陌生设备通常是怎么出现的？
- 验证码泄露：把应用内登录码、短信验证码或二维码交给了他人。
- 钓鱼页面：在仿冒登录、投票、空投、客服或解封页面输入了凭据。
- 非官方客户端或恶意软件：应用、扩展或远程控制工具读取了会话数据。
- 共用设备未退出：曾在公司、网吧、朋友电脑或旧手机上登录并保留会话。
- 手机号或邮箱失去控制：号码被回收、SIM被异常补办，或恢复邮箱被入侵。
- 第三方交付账号的历史会话：账号可能在交付前已登录其他设备，号码和恢复资料也未必完全由当前使用者控制。
六、无法退出设备或已经失去账号控制怎么办？
先使用最新版Telegram官方客户端，在稳定网络下重试设备管理。如果仍保有一个可信会话，不要主动退出它；保存异常设备、提示信息、未知操作和账号资料变更的截图。若登录码无法取得、两步验证信息被改或所有会话均已失效，应通过Telegram应用内“设置 → 帮助 → 提问”或Telegram官方支持页面说明问题。
涉及第三方购买或交付的账号，还应保留订单号和交付记录，按商品公开的售后规则联系卖家。但任何第三方都不能代替Telegram恢复账号，也不应索要你的验证码、邮箱密码或钱包助记词。
七、账号安全检查清单
- 设备列表只保留本人确认的会话；
- 两步验证使用独立且未泄露的密码；
- 恢复邮箱可正常访问，并已开启安全保护；
- 绑定手机号和运营商账户仍由本人控制；
- 没有未知的用户名、群组、消息、机器人或网站授权；
- 手机和电脑没有来历不明的客户端、扩展或远程工具；
- 不向任何人提供验证码、两步验证密码或会话文件；
- 账号不用于违法、诈骗、垃圾群发或违反平台规则的用途。
官方参考资料
- Telegram FAQ：手机丢失后的账号处理，包括终止旧设备会话与保护号码的建议。
- Telegram官方界面文案：设备与终止所有其他会话。
- Telegram Support：无法自行恢复或处理时的官方联系入口。
独立性声明：账号熊为独立第三方网站，与 Telegram、Fragment 无隶属、授权或官方合作关系。本文是通用安全教程，不构成Telegram官方支持或账号恢复保证；界面名称可能随客户端版本变化，请以官方应用当时显示为准。