Telegram 钓鱼链接长什么样？点了会怎样，怎么补救

安全防骗 · 更新于 2026-10-20 · 钓鱼链接 / 账号安全 / 防骗

在 Telegram 上被盗号，绝大多数不是被"黑客攻破"，而是自己在某个网页里输入了手机号和验证码。钓鱼链接就是干这个的：做一个看起来像官方的页面，等你把能登录账号的信息交出来。

常见的钓鱼链接长什么样

几种最常见的伪装：

• 假登录页："你的账号存在异常，请点击链接重新登录验证"，页面和 Telegram 网页版几乎一样
• 进群验证：加群后有"机器人"让你点链接或打开小程序"验证身份"，然后要你填手机号、验证码
• 红包、福利、抽奖："恭喜获得 Premium 会员""领取群红包"，点进去要登录
• 假文件："这是你要的资料"，发来一个安装包或者压缩包
• 好友发来的链接："帮我投个票""看看这张照片里是不是你"——发消息的账号很可能已经被盗了

不管包装成什么，钓鱼链接最终都会落到这几件事上：让你输入手机号和验证码、输入两步验证密码、扫描二维码，或者下载安装某个文件。

学会看域名

判断一个链接真假，最可靠的办法是看域名，也就是 https:// 后面到第一个 / 之间的部分，而且要从右往左看。

Telegram 官方常用的域名是 telegram.org 和 t.me，网页版在 web.telegram.org。骗子常用的手法有：

• 把官方域名放在前面当子域名，比如 telegram.org.xxxx-verify.com，真正的域名其实是最后的 xxxx-verify.com
• 换一个字母，比如把 telegram 写成 telegrarn（rn 看起来像 m）
• 加连字符或者词，比如 telegram-login、tg-safe 之类
• 用短链接，看不到真实地址

还有一点：消息里显示的蓝色文字不一定就是真正的地址。Telegram 里的文字链接，点开时一般会弹窗显示真实网址，看一眼再决定开不开。

扫码登录也是一种钓鱼

这一种很多人没想到。对方发来一个二维码，说"扫码进群""扫码领福利"，让你用 Telegram 去扫。

Telegram 的扫码功能是用来登录电脑版和网页版的。你用手机 Telegram 扫了对方的码，等于是亲手把对方的设备登录到你的账号上。所以别人发来的二维码，不要用 Telegram 里的扫码功能去扫。

点了会怎样

分几种情况说，严重程度不一样：

只是点开看了，什么也没输入。 多数情况下问题不大。可以关掉页面，然后去 设置 → 设备 看一眼有没有陌生的登录设备，没有就行。

输入了手机号和验证码。 账号很可能已经被别人登录了。如果你开了两步验证，对方还差一个密码；没开的话，对方可以直接进入你的账号，看到聊天记录，用你的身份给好友发消息借钱，甚至设上两步验证把你踢出去。

输入了两步验证密码。 那就相当于把账号整个交出去了，要马上行动。

下载安装了文件。 安卓的 APK 安装包、电脑上的 exe 程序，都可能是木马，影响的不只是 Telegram，还有手机或电脑里的其他账号。

中招之后的补救

动作越快越好：

1. 打开 设置 → 设备（部分版本叫"活跃会话"），点"终止所有其他会话"，把对方踢下线
2. 进入 设置 → 隐私与安全 → 两步验证，没开就立刻开，开过的马上改密码，并确认绑定的邮箱是你自己的
3. 告诉好友和常去的群：这段时间用你账号发的借钱、链接消息别信
4. 如果安装了来路不明的文件，卸载它，用手机或电脑自带的安全工具查一遍，并修改这台设备上其他重要账号的密码

如果已经登录不上，可以通过官方邮件申诉，方法参考 Telegram 收不到验证码的排查方法 的最后一部分。

平时能做的防护

• 两步验证一定要开，这是验证码泄露之后的最后一道防线
• Telegram 发来的登录验证码消息里，官方自己就写了不要把验证码给任何人，这句话是认真的
• 不扫别人发来的二维码
• 收到好友发来的奇怪链接，先用别的方式问他一句
• 加群后要你"点链接验证"的，先看看群里其他人的反应，再看链接域名

看到钓鱼链接，顺手把发链接的账号或群组举报掉，方法见 怎么举报骗子、垃圾群和违规频道。其他常见骗局可以看 电报上最常见的几种骗局。