账号安全现状
📊 为什么纸飞机安全设置不能忽视
纸飞机使用手机号作为账号标识，很多用户误以为"有手机卡=账号安全"，这是典型误区。实际攻击路径五花八门：SIM 卡复制攻击、伪基站短信劫持、社交工程套取验证码、公共 Wi-Fi 下 Cookie 窃取、修改版后门直取……安全事件统计显示，未开启两步验证的账号被盗概率是已开启账号的 186 倍。花 10 分钟完成以下配置，您的账号安全等级可提升 98%。
注意：本指南所有操作均在纸飞机官方版中截图演示。如果您当前使用的是第三方修改版，本指南中的菜单项可能缺失或位置变化，建议先前往 官方下载中心 更换到官方版后再按步骤操作。
5 个必开设置（按重要性排序）
开启两步验证（密码锁）
优先级：★★★★★ · 最重要的安全设置，没有之一
操作路径
为什么必须开
两步验证是纸飞机账号的"第二道锁"。如果只有短信验证码（第一道锁），攻击者拿到您的 SIM 卡或通过伪基站劫持验证码后就可以直接登录您的账号。开启两步验证后，即便是攻击者拿到了短信验证码，没有这道独立密码依然无法登录。根据官方统计，98% 的被盗账号都没有开启两步验证。
详细操作步骤
- 打开纸飞机，点击左上角三条杠（☰）菜单，选择"设置"
- 向下滑动找到"隐私和安全"，点击进入
- 找到"两步验证"一栏（如显示"未启用"即为未开启），点击进入
- 点击"启用"或"设置密码"按钮
- 输入一个与常用网站密码不同的独立密码（建议 8 位以上，含大小写字母+数字），点击右上角"继续"
- 重复输入一次密码，点击"继续"
- 强烈建议填入一个辅助邮箱（找回密码用，邮箱本身也要安全），也可以跳过但日后忘记密码将永久丢失账号
- 保存好提示词，点击"完成"即可
收紧隐私设置（谁能看到我的信息）
优先级：★★★★☆ · 防止陌生人骚扰、精准诈骗、信息爬取
操作路径
为什么要收紧
默认情况下，纸飞机允许"任何人"通过手机号找到您、看到您的头像、看到您的最后上线时间。这些信息被陌生人获取后，可以用于精准的社交工程攻击（如伪造您的头像和昵称去骗您的联系人）。建议将大部分选项设置为"仅我的联系人"。
逐项建议配置
- 手机号：谁能看到我的手机号 → 选"无人"；谁能通过手机号找到我 → 选"仅我的联系人"
- 最近上线时间：谁能看到我的最后上线时间 → 选"仅我的联系人"
- 个人资料照片：谁能看到我的头像 → 选"仅我的联系人"
- 转发的消息：谁可以在转发的消息中附带我的联系方式 → 选"仅我的联系人"
- 群组与频道：谁可以把我拉入群组和频道 → 选"仅我的联系人"
- 通话：谁可以拨打语音电话给我 → 选"仅我的联系人"；同时开启"P2P模式"为"仅联系人"
检查活跃会话（设备管理）
优先级：★★★★☆ · 及时发现盗号者的"隐身登录"
操作路径
为什么要定期检查
很多盗号者窃取账号后不会立即踢掉原主人，而是"静默登录"潜伏下来，在您不在线时悄悄发送诈骗消息给您的联系人。您需要定期检查活跃会话列表，一旦发现陌生设备登录记录立即终止。
操作要点
- 进入"活跃会话"页面后，您将看到当前账号在所有设备上的登录记录
- 每条记录包含：设备型号、操作系统、登录IP地理位置、最后活跃时间
- 如果您看到不认识的设备型号、不熟悉的城市、或在您没有纸飞机的平台（如Linux）出现了登录记录 → 立即点击"终止会话"
- 如果陌生会话较多（>2条），说明账号已经有后门风险，请直接点击底部"终止所有其他会话"
- 同时建议开启"两步验证"（见设置一），防止对方再次登录
敏感消息开启自毁（秘密聊天）
优先级：★★★☆☆ · 涉及隐私/敏感信息的对话务必使用
操作路径
普通聊天和秘密聊天的区别
纸飞机的"普通聊天"采用云端加密（数据传输加密，Telegram 服务器上存有密文并可解密）；而"秘密聊天"才是真正意义上的端到端加密（E2EE），即只有对话双方的设备上存有密钥，Telegram 官方也无法解密。此外秘密聊天还支持消息自毁：阅后几秒到几天后自动销毁，双方设备均不留痕迹。
开启自毁的方法
- 打开需要发送敏感信息的联系人聊天窗口
- 点击右上角三个点（⋯）菜单
- 选择"开始秘密聊天"，确认后将打开一个新的对话窗口（标题旁会有🔒图标）
- 在新窗口中点击右上角三个点 → 设置"自毁计时器"
- 选择合适的时间：建议使用 1 天以内的短时选项（ 1 秒 - 1 周可选择）
- 设置成功后，该对话中所有消息都会在对方已读后按设定时间自动销毁
开启登录通知（发现异常第一时间）
优先级：★★★☆☆ · 盗号第一时间收到提醒
操作路径
为什么必须开
很多账号被盗后，用户要等到"自己登不上去了"才发现。开启登录通知后，任何从新设备上成功登录您账号的行为，纸飞机都会立刻向您当前所有已登录设备推送一条通知，包括设备型号、IP地理位置。如收到不是本人操作的通知，您有 5-10 分钟的黄金时间去"活跃会话"页终止对方登录并修改密码，可大大降低损失。
推荐的通知配置
- 通知和声音 → 消息通知：保持开启，勿开启"静音模式"开关
- 通知和声音 → 通知事件 → 新设备登录通知：确保为"开启"状态
- 可选：通知和声音 → 通知事件 → 新账号登录：开启（如纸飞机版本提供）
- 系统层面：确保操作系统层面允许纸飞机App推送通知，不要开启全局免打扰
常见骗局识别
除了做好账号安全设置，还需要识别和避免针对纸飞机用户的常见骗局。以下 6 种是目前发案率最高的骗局类型。
冒充纸飞机官方客服
收到昵称为"Telegram Support""官方通知"的账号发来消息，说您的账号"违反规定将被封号，请点击链接申诉验证"。官方不会通过普通聊天账号联系用户，这都是钓鱼。
索要验证码的任何请求
无论是"朋友紧急情况借号验证""刷单领红包需要验证码""活动抽奖核验"，任何主动索要纸飞机登录验证码的都是盗号。验证码=账号钥匙，永远不要给任何人。
群组内钓鱼链接
在大群里看到"领取空投""官方回馈""领会员"链接，点进去是高仿 Telegram 登录页，输入手机号+验证码即被盗。点击前先核对域名是否为 telegram.org。
虚拟币/投资代单骗局
陌生人加好友拉"投资交流群"，群里"导师"通过纸飞机私信喊单，诱导转入虚假交易所。凡是"保证收益""稳赚不赔"的都是骗局，纸飞机官方从不做投资推广。
"号被盗帮您找回"的热心人
账号刚被盗就有人主动私信说"可以帮您找回，只需要您提供一下新收到的验证码做核验"。这就是盗号团伙在做"二次收号"，验证码给对方就彻底拿不回来了。
假冒联系人借钱
收到好友头像昵称完全一致的账号请求借钱。其实是对方先加好友后克隆您朋友的信息。借钱前先电话或面对面确认。
账号异常处理（被盗怎么办）
如果您已经确认账号被盗（出现无法登录、非本人发送消息、陌生设备登录等情况），请按以下四步的顺序紧急处理，每一步都有时间窗口，先做第1步再做后面的，不要搞反。
第一步：保护手机号（阻断攻击者二次登录）
立即拨打您的运营商客服电话（10086/10010/10000）转人工，说明情况办理"补卡"或"挂失"。攻击者登录的第一道凭证是短信验证码，手机号先卡住，对方就无法继续操作。如果您在境外，请联系当地运营商网点。处理时间：建议在 15 分钟内 完成。
第二步：尝试重新登录并踢掉所有陌生会话
手机号补卡成功后，在纸飞机官方版上用短信验证码重新登录您的账号。如果成功登录，第一时间进入"设置 → 隐私和安全 → 活跃会话 → 终止所有其他会话"。然后立即设置/修改两步验证密码。
第三步：修改两步验证密码与辅助邮箱
进入"两步验证"页面，点击"更改密码"设置一个全新的强密码，同时点击"更改恢复邮箱"更新为一个您确定未被攻击者入侵的干净邮箱。如果之前没有设置辅助邮箱，这一步务必补上。
第四步：联系 Telegram 官方申诉
如果无法登录（对方已改两步验证且您没有辅助邮箱），需要去 telegram.org/support 提交工单。类型选"登录问题/账号被盗"，提供您的账号、最近登录地点、注册时间、常联系人等信息佐证。处理周期通常 3-10 个工作日。
安全自检清单（发布时勾选）
完成以上所有配置后，对照下面清单逐项确认。打钩 5 项以上即为"安全等级良好"，打钩 3 项及以下的请返回对应章节补做。
✅ 纸飞机账号安全自检清单
- 已开启两步验证（密码锁）
- 已设置两步验证辅助邮箱
- 手机号可见范围设为"无人"
- 最后上线时间仅联系人可见
- 头像仅联系人可见
- 被拉入群组权限设为仅联系人
- 本月已检查活跃会话，全部设备均为本人
- 敏感对话使用秘密聊天+自毁计时器
- 已开启"新设备登录通知"推送
- 从未向任何人提供过登录验证码
- 已确认当前版本为纸飞机官方版
- 辅助邮箱本身已开启两步验证
还不确定自己是不是用的官方版？先做正版鉴别
1分钟鉴别是否为官方版