“请给我投票”——您的Telegram可能就此落入骗子之手
保护账号的5个步骤
熟人发来的一条消息、一个可疑链接——您的个人账号就可能沦为骗子的工具。乌克兰国家安全与国防委员会下属的反虚假信息中心警示网络钓鱼攻击的危险，并建议每位Telegram用户检查五项关键安全设置。
“请为我的孩子投票”“帮我赢得比赛”“领取礼物”“请紧急确认信息”——这类消息每天都会出现在乌克兰人的私人聊天中。
最危险的是，这些消息可能并非来自陌生人，而是来自账号已被攻破的朋友、同事、战友或家人。
骗局是如何运作的？
不法分子利用社会工程学——即通过心理手段，诱使人们执行某种操作。
首先制造一个由头：帮助孩子、支持慈善活动、给熟人投票，或是领取奖励。
点击链接后，用户可能会进入一个仿冒Telegram真实登录页面的虚假网站。
如果有人在那里输入电话号码、验证码或其他登录信息，这些信息就可能被骗子获取。
重要提示： 仅仅点击链接并不意味着账号会被自动攻破。尤其危险的是在虚假页面上输入登录信息，或者确认并非自己发起的登录。
一旦获得账号访问权限，不法分子就可能冒用您的名义群发消息、骗取钱财、收集个人信息并传播虚假信息。
保护Telegram的五个步骤
乌克兰国家安全与国防委员会下属的反虚假信息中心公布了五条实用建议，每位用户都应当照做。
1. 启用两步验证
这是保护您账号最重要的机制之一。
打开 设置 → 隐私和安全 → 两步验证.
设置一个额外的高强度密码，在新设备上登录时需要输入。同时添加用于恢复访问的电子邮箱。
即使骗子拿到了一次性授权码，额外设置的密码也会在他们通往您账号的路上再增加一道屏障。
2. 限制他人查看个人信息
陌生人真的需要看到您的手机号码、头像或最后上线时间吗？
前往 设置 → 隐私和安全 并检查相关选项。
如有需要，请限制陌生用户可见的信息。
这样可以减少可被用于诈骗、信息收集或定向攻击的个人数据。
3. 管控群组和频道的邀请
并非每个把您拉进去的群组都是安全的。
在隐私设置中找到有关群组和频道邀请的选项。
选择谁可以邀请您，并检查例外名单。
大型社群、志愿者倡议和信息频道的管理员尤其应当提高警惕。
4. 检查活跃会话
您的Telegram可能同时在多台设备上登录。
打开 设置 → 设备.
查看活跃连接列表。如果发现陌生设备或不属于您的会话，请立即终止。
还应当断开不再使用的旧设备。
定期检查会话有助于及时发现他人的非法访问。
5. 设置Telegram锁定密码
即使只是陌生人能够接触到您的手机，也可能给私人消息带来风险。
启用 设置 → 隐私和安全 → 锁定密码 并设置应用自动锁定。
这将为您的聊天记录增加一层额外的保护。
各部分的名称可能因设备和Telegram版本而略有不同。
如果您已经点击了可疑链接，该怎么办？
首先，不要在第三方网站上输入验证码和密码。
如果您已经交出了登录信息，或发现了可疑活动：
- 检查活跃会话，终止所有未知连接。
- 设置或更改两步验证密码。
- 如果可能有人冒用您的名义发送了诈骗消息，请提醒您的联系人。
- 如果您已无法访问账号，请按照Telegram官方的找回说明操作。
- 如果骗子已经知道您的银行信息，或者您已经转了款，请立即联系银行。
为什么这对退伍军人群体尤为重要？
如今，Telegram被用于协调退伍军人组织、慈善基金会、志愿者倡议和教育项目，也用于退伍军人、其家人与合作伙伴之间的沟通。
一个账号被攻破，不仅可能危及其所有者的私人聊天，也可能损害群体中其他成员的信任。
正因如此，数字安全不仅是技术问题，更是对信任我们的人所肩负的责任问题。
我们的呼吁很简单： 今天就检查您自己的Telegram设置，并帮助您的父母、朋友、战友和同事也这样做。
不要仅仅因为消息来自熟人就信以为真。如果请求看起来不寻常，请通过其他渠道核实。
请记住：不法分子往往无需攻破复杂的防护系统，只要说服人们亲手交出自己账号的“钥匙”就足够了。
请保护好自己、自己的数据，以及我们群体的数字安全。
原始来源
乌克兰国家安全与国防委员会下属反虚假信息中心，《Telegram安全五步》，2026年10月20日。
https://cpd.gov.ua/international-direction/ssha/5-krokiv/
本文供发布的材料由Artem Honcharenko博士（PhD）撰写。他是乌克兰学者、管理者、IT专家，同时是数字化转型、退伍军人政策、教育与人力资本发展、生态与气候安全、技术创新以及乌克兰战后重建领域的专家。
他活跃于科学、教育、技术、国家、商业与公民社会的交汇处，致力于发展跨部门生态系统，让知识和研究转化为教育项目、数字产品、国际伙伴关系、人道主义解决方案、退伍军人的新职业机会，以及乌克兰可持续复兴的工具。