导读：这篇文章不讲虚的，直接说清楚TG账号被开后门之后会出现什么现象、对方通常从哪几个口子进来、以及普通用户自己能做哪些排查和补救。如果你买过成品号或者点过奇怪的链接，建议对着自查一遍。
群里每隔几天就有人冒出来问：我的TG是不是被人监控了？每次问完，底下回复一半是「你想多了」，一半是「赶紧换号」。我在这个行当里待了五年，经手的账号少说也有大几千个，说句实在话——绝大多数人问这个问题的时候，账号确实已经出了问题，只是他们不知道对方到底从哪个口子进来的。
先明确一件事，咱们今天聊的「后门」，不是电影里那种敲几行代码就黑进你手机的东西。在TG这个生态里，所谓的后门更多是「权限被悄悄共享」、「会话被克隆」、「验证码被拦截」这类操作。它不神秘，但足够恶心。
TG账号被开后门到底会出现什么现象？
很多人以为被入侵了会立刻收到一堆异常提醒，实际上恰恰相反。真正被动了手脚的账号，表面上一切正常，你照常发消息、照常刷频道，但对方在另一个你看不见的地方同步看着你的聊天记录。
最常见的信号是「已读」状态对不上。你明明没点开某个对话，对方却显示已读。这种情况出现两三次以上，基本可以确定有其他终端在登录你的账号。TG的一个账号最多允许同时在线3个设备（不含网页版），如果你自己只用了手机和电脑两端，那第三端是谁在挂着，就得好好想想了。
另一个信号是验证码。正常来说，TG发验证码到你手机，延迟一般在5到30秒之间。如果你发现验证码经常延迟超过2分钟才到，或者干脆收不到、过一会儿又在另一个短信里冒出来，那你的短信通道很可能被第三方接管了。这种情况在安卓机上尤其常见，某些来路不明的输入法或者清理类App会申请短信读取权限，装上之后你的验证码就等于抄送了一份给别人。
还有一个容易被忽略的现象：你的账号会莫名其妙给通讯录里的人发消息。不是那种群发的广告，而是一条很短的、看起来像你平时说话风格的内容，比如「在吗」或者一个链接。对方收到之后如果你去问，你会发现发送时间你根本没碰手机。这种通常是对方通过API接口调用了你的账号发送权限。
那些卖号的到底有没有在里面留后门？
这个问题我被问过不下一百遍。直接说结论：看渠道。市面上流通的成品号，来源大致分三类——注册机批量注册的、真人养出来的老号、以及回收回来的二手号。前两种相对干净，第三种水最深。
回收号的问题在哪？原来的号主可能绑过邮箱、设过恢复密码、甚至开通过TG Premium。如果他卖号之前没有彻底解绑，那这些信息就是现成的后门入口。我见过一个案例，买家花了35美元买了一个所谓的「美国老号」，用了不到一周就被原号主通过绑定的邮箱找回，连带着号里的两个付费频道一起没了。
那怎么判断你拿到的号有没有被预埋东西？拿到号的第一时间，别急着加群聊天。先做三件事：去「隐私与安全」里看「已登录设备」，把不认识的设备全部踢掉；检查「两步验证」是否被设置了一个你不知道的密码；再看「活跃会话」里有没有陌生的API应用。
如果你买的是那种批量注册的号，比如长效印尼老号这类，相对省心一些，因为批量注册的号本身没有历史包袱，原注册者也不会费劲去留后门。但二手回收号就真的要看卖家人品了。有些做号群的人，会在卖出之前给自己留一个网页端的登录session，等你养了一段时间号、加了几个值钱的群，他再回来收割。
手机上哪些操作等于主动给TG开后门？
说几个群里反复出现的高危操作，你自己对照看看有没有中招。
第一，从非官方渠道下载TG安装包。这个坑我每年都要讲，每年都有人踩。第三方应用市场里流通的TG安装包，至少有三种是被改过的——一种内置了转发消息的脚本，一种会把你的登录token上传到指定服务器，还有一种更狠，直接在本地拦截你的验证码短信然后转发出去。识别的办法很简单：官方TG安卓版的包名是org.telegram.messenger，版本号目前稳定在10.x以上。如果你装的那个包名后面带了一串后缀，比如org.telegram.messenger.xxx，那基本可以确定是改过的。
第二，随便点频道里发的「TG加速器」或者「代理配置」链接。这类链接会引导你导入一个代理配置，看起来很正规，但有些代理本身就是一个中间人节点。你的所有流量都从它那里过，包括你登录TG时发送的验证码请求。我测试过一个号称「免费TG专线」的代理，导入之后不到4个小时，我的测试号就出现了异地登录记录。
第三，把TG的「两步验证」关掉，或者设一个123456这种密码。两步验证是TG账号最后一道锁。如果你关了它，对方只要拿到你的手机号加一次验证码，就能在新设备上完整登录你的账号，你这边甚至不会收到任何提醒。打开两步验证之后，在新设备登录除了验证码还需要输入你设的密码，而且你的主设备会收到一条登录通知。
顺便说一句，有些人为了图方便会把两步验证的恢复邮箱设成和TG同一个手机号绑定的邮箱。这等于把钥匙和锁放在同一个抽屉里，一旦邮箱被撞库，两步验证形同虚设。
已经感觉不对劲了，现在该做什么？
别慌，按顺序来，每一步都别省。
马上打开TG设置，进入「设备」页面，把所有你不认识的登录设备全部点「终止会话」。注意，这一步只是把对方踢下线，但如果你的账号已经被绑定了对方的邮箱或者API，他还能再回来。所以紧接着第二步，去「隐私与安全」里开启两步验证，设一个你从来没在其他地方用过的密码，长度至少12位。同时把恢复邮箱改成你另外一个独立的邮箱，别用QQ邮箱，别用和你手机号关联的那个。
第三步，检查「隐私与安全」底部的「活跃网站」和「API应用」。这里会列出所有通过第三方授权登录过你TG账号的应用。把不认识的、没印象的全部删除授权。我曾经遇到一个客户，他的号被挂在一个第三方的TG消息管理面板上，对方通过这个面板实时读取他所有群消息，而他自己完全不知道。删除授权之后，那边立刻就断了。
第四步，如果你怀疑验证码已经被拦截了，那就别再用短信验证码登录了。改用TG发给已登录设备的验证码，或者用邮箱验证。这种方式对方拦截不到，因为他不在你的已登录设备列表里。
做完这四步，观察24小时。如果还是有异常，比如已读状态依然对不上、或者又出现了陌生的登录设备，那说明后门不在TG这一层，而在你的手机系统层面。这种情况基本上只有一个建议：备份好聊天记录，换一台干净的手机重新登录。
买成品号的时候怎么避开那些带后门的批次？
这个问题其实挺敏感的，但我还是把能说的说清楚。
首先，别贪便宜。一个正常的、养了半年以上的老号，市场价大概在15到40美元之间，具体看地区和注册时长。如果你看到有人5美元甩卖所谓的「高权重号」，不用想，要么是批量注册的新号，要么就是有问题等着出手的回收号。批量注册的号不是不能用，但它权重低，加群容易被限制，而且很多API接口对它不友好。像越南+84的电报号这种有本地化特征的，如果是正规渠道出来的，一般会标明注册时间和是否绑过邮箱。
其次，拿到号之后先别改任何东西，用原始信息登录一次，看看「已登录设备」里有没有除了你之外的其他终端。有的话，立刻终止并且联系卖家换号。一个靠谱的卖家会提前把这些清理干净。如果卖家跟你说「那个设备是我的，我帮你留着方便售后」——直接退款，别犹豫。
再一个，观察这个号有没有被设置过自动转发规则。有些后门不是通过设备登录实现的，而是在账号里预设了一条转发规则，把你收到的所有消息自动转发到一个指定的频道或者机器人。检查路径在「设置」-「隐私与安全」-「转发消息」里，看看有没有你不认识的转发目标。
最后说一句掏心窝子的话，如果你买号的用途涉及到付费群、频道管理或者任何跟钱沾边的操作，那最好别用二手回收号。多花十几美元买一个尼日利亚API老号这种明确标注了API权限的干净号，比事后去补救要省心得多。我见过太多人为了省那几美元，最后赔进去几百美元的群费。
FAQ
Q：我TG里突然多了一个不认识的设备登录，但我改了密码也踢了它，过两天它又回来了，怎么办？
A：这种情况说明对方绑定了你的账号恢复邮箱，或者通过API授权留了后路。先去「隐私与安全」里检查恢复邮箱是不是被改了，然后去「活跃网站」把全部授权删除。如果还不行，只能放弃这个号，因为对方很可能持有你的注册手机号的短信转发权限。
Q：别人给我一个TG安装包，说是汉化版，我装了之后感觉消息发出去有点慢，会不会有问题？
A：第三方汉化包是后门重灾区。你感觉消息发得慢，很可能是你的消息先被转发到了第三方服务器再发出去。建议立刻卸载，去TG官网下载原版，包名org.telegram.messenger，然后开启两步验证，踢掉所有陌生设备。
Q：两步验证的密码忘了，恢复邮箱也进不去，这个号还能救吗？
A：官方渠道基本救不回来，TG对两步验证的重置非常严格，没有恢复邮箱就只能等7天之后用短信重置，而且重置期间账号会被冻结。这也是为什么我一直建议把恢复邮箱设成一个独立的、你长期持有的邮箱，别用临时邮箱。
常见问题
我TG里突然多了一个不认识的设备登录，改了密码也踢了它，过两天它又回来了，怎么办？
这种情况说明对方绑定了你的账号恢复邮箱，或者通过API授权留了后路。先去「隐私与安全」里检查恢复邮箱是不是被改了，然后去「活跃网站」把全部授权删除。如果还不行，只能放弃这个号，因为对方很可能持有你的注册手机号的短信转发权限。
别人给我一个TG安装包，说是汉化版，我装了之后感觉消息发出去有点慢，会不会有问题？
第三方汉化包是后门重灾区。你感觉消息发得慢，很可能是你的消息先被转发到了第三方服务器再发出去。建议立刻卸载，去TG官网下载原版，包名org.telegram.messenger，然后开启两步验证，踢掉所有陌生设备。
两步验证的密码忘了，恢复邮箱也进不去，这个号还能救吗？
官方渠道基本救不回来，TG对两步验证的重置非常严格，没有恢复邮箱就只能等7天之后用短信重置，而且重置期间账号会被冻结。这也是为什么我一直建议把恢复邮箱设成一个独立的、你长期持有的邮箱，别用临时邮箱。