开启两步验证，提高账号安全性，防止账号被盗！
一、诈骗方式
（一） 骗取登录验证码截图
诈骗者先获取你的手机号，然后以各种理由骗取包含官方发送登录验证码的聊天页面截图，即可成功登录你的账号。流程如下：
1.获取你的账号的电话号码。
两种获取方式：
（1）账号隐私设置成任何人可见，则会被陌生人看到手机号码；
（2）账号隐私设为仅好友可见，骗子首先获取到你的好友账号，然后查询到你的手机号。
2.骗取登陆验证码。
冒充好友要求辅助解封账号：骗子声称账号被官方限制，需要好友发送验证码帮忙解封账号。
3.登录你的账号继续诈骗。
（1）限制您的登录，冒充您的身份
当你把包含登陆验证码的聊天截图发给对方时，如果账号没开启两步验证，骗子则可以通过验证码直接登陆你的账号。随后骗子会删掉所有的设备，更改密码，更改绑定手机号，然后继续骗通讯录中的其他人。账号被盗后，您将无法再次使用原绑定手机号登录您的原有账号。
（2）利用私密聊天，冒充您的身份进行诈骗
骗子盗取您的账号后，并不会第一时间限制您的登录，而是冒充您的身份，开启私密聊天功能，与您的联系人进行私密聊天。此时，您和您的联系人聊天界面中有两个相同的联系人，如下图开启加密的聊天的对话会在名字前加一把锁，但此时您无法查看骗子与您联系人在加密对话中的聊天内容。因此若您发现可疑加密对话，请谨慎核实。
（二）冒充官方的诈骗短信
诈骗短信冒充官方账号，声称该用户的账号违反了账号使用规则将被限制使用，需要登陆网站解除受限。如果用户不慎点击链接，账户就会被盗。
（三）发送钓鱼网站
诈骗者向用户发送钓鱼网站链接，如果用户不慎点击链接，账户就会被盗。请谨慎点击用户发送的任何可疑链接，防止钓鱼被盗！
二、安全建议
针对账号的安全使用，避免被盗和资金损失，我们提出了以下参考建议。
(一）不要发送任何截图给任何人
（二）隐藏手机号和加群限制等
在设置–>隐私与安全中选择设置隐藏手机号、上线状态、头像、转发消息等；设置账号不被非好友拉入陌生群，减少被骗概率；不使用附近的人功能。
(三）开启两步验证
为了提高您的账号安全性，强烈建议开启”两步验证“功能。
两步验证“开启方法：
第一步：点击“设置”
第二步：点击“隐私”
第三步：点击“两步验证”
第四步：点击“设置密码”，进入密码设置界面，创建您的二步验证密码
第五步：您也可以给密码添加一个可选提示（选填）
第六步：设置辅助邮箱，以便能够重置密码并恢复您的tg账号
第七步：您的二步验证密码已设置成功！在新设备上登录时，除了通过短信获得的验证码外，还需要输入二步验证密码才能进行登录。
（四）请在官方下载渠道下载
请务必去官网下载Telegram，不要通过网页搜索下载安装包，因为钓鱼软件有能力获取和控制你的账户，读取你全部的聊天记录，收集你设备的可识别信息，甚至对您发送的信息或钱包地址进行修改或劫持。
（五）不向机器人发送敏感个人信息
谨慎使用电报机器人服务，不要向机器人泄露个人数据，包括姓名、用户名、手机号、电子邮件地址、密码数据或可用于识别您身份的任何信息。
（六）警惕陌生人私信
陌生人私聊不要轻易相信，提高警惕，避免造成资金损失或被盗取信息，如果被打扰可以选择屏蔽；收到的陌生文件、链接不轻易点击。
（七）转账地址验证
发送钱包地址与对方多次沟通验证；为防止钱包地址被修改或劫持，请以截图钱包二维码的形式向对方发送钱包地址，对方通过扫码识别钱包地址。
（八）定期查看登陆设备
定期查看设备 IP 登陆状态，对有异常登录的设备 IP 强制下线。
（九）添加联系人时取消分享手机号码
软件只有 Contact(联系人)，没有“好友”的说法。添加和删除联系人是单向操作，即你添加或删除某个联系人，并不会导致你在对方联系人列表中被添加或者被删除。因此注意在添加联系人时，取消 Share My Phone Number (分享我的手机号码)，该选项会被默认勾选。
