用 Telegram 第三方机器人前，要知道的这些安全常识

机器人 · 更新于 2026-10-20 · 机器人 / 安全 / 防骗

Telegram 上任何人都能在几分钟内做出一个机器人，不需要审核，也不需要实名。这让机器人生态特别丰富，也意味着你点开的每一个第三方机器人，背后是谁、会怎么处理你的数据，其实都不知道。

不用因此不敢用机器人，知道它能拿到什么、哪些事绝对不能做就够了。

机器人能拿到你哪些信息

你点了"开始"之后，机器人一般能获得：

拿不到的：你的手机号、你和别人的聊天记录、你加了哪些群。除非你主动通过按钮分享手机号或位置，或者把它拉进群并给了权限。

所以有一个简单原则：发给机器人的东西，当作发给了一个陌生人。别把身份证照片、银行卡、私密文件发给来路不明的机器人，哪怕它说是"格式转换""在线识别"。

这是最危险的一种。Telegram 的登录验证码是官方账号 "Telegram" 发给你的，有人拿到它，就能在他的设备上登录你的账号。

骗局通常这样包装：机器人说"帮你解除双向限制""领取免费会员""验证身份后才能进群"，然后让你把收到的验证码发给它。只要看到让你输入或转发验证码的，不管理由多合理，都是骗局。

部分机器人会弹出一个按钮，例如"分享联系方式"或"验证手机号"。点了它就能拿到你的号码。正规用途很少需要这个，说不清为什么需要的，不点。

"先交押金""充值后解锁""投资返利"都是常见套路。有些机器人会通过 Telegram 内置的支付方式（如 Telegram Stars）收费，这本身是正常功能，但付款前要清楚自己买的是什么。至于引导你转到外部账户、加密货币地址的，风险极高，别碰。

警惕

任何承诺高收益、稳赚不赔的机器人和群都可能是诈骗。本站不推荐任何投资项目，涉及钱的事务必自己核实。

有的机器人一进群就要求"给我所有权限才能工作"。权限给得越多，它能做的就越多，包括删消息、踢人、改群信息，甚至添加新管理员。

骗子最爱冒充官方和知名机器人。几个核对方法：

逐字核对用户名。冒牌货常用 BotFahter、Bot_Father、BotFather_bot 这类写法。官方机器人用户名就是 @BotFather、@SpamBot，没有前后缀
看认证标志。官方和部分知名机器人的名字旁边有认证标记。没有认证标记不代表一定是假的，但冒充官方却没有标记的，基本可以确定是假的
从可靠来源进入。别点陌生人私信里的机器人链接。官方机器人自己搜用户名进入；第三方机器人可以从项目官网或者 DBQUN 机器人导航这类公开渠道找
看它主动不主动。机器人不能主动给没有交互过的用户发消息。如果一个"机器人"突然私信你，要么是你以前点过它，要么它其实是个真人账号在冒充

管群的人经常要加机器人，权限按需给：

"添加新管理员"这一项尽量不要给机器人。它有了这个权限，就能把别人也提成管理员，等于把群的控制权交出去一半。

另外，用一段时间后不再需要的机器人，记得移出群，或者至少收回它的权限。

有些机器人点开后是一个网页界面。它本质上是一个网页，可能会请求读取你的 Telegram 基本信息，或者请求手机号、位置等权限，Telegram 会弹窗让你确认。看清楚它要什么再点同意，和在浏览器里访问陌生网站一样谨慎。

如果你已经把验证码给了别人，马上处理：

想了解机器人的基本概念，可以看 Telegram 机器人是什么。