Telegram 诈骗：如何识别、避免与举报
Telegram 的广泛覆盖、开放的机器人平台和基于用户名的匿名性使其成为诈骗者的常用猎场。本指南解释安全研究人员和监管机构最常见的诈骗模式、在信任任何聊天前应检查的警示信号，以及确切的举报路径。
为什么 Telegram 会吸引诈骗者
Telegram 是全球最大的消息平台之一，用户规模约为十亿——Telegram 自称超过十亿，而安全厂商如 Kaspersky 则引用每月超过 9 亿的用户数字。该覆盖面还因平台架构而被放大：群组最多可容纳 200,000 名成员，频道则可向无限数量的订阅者一对多广播。因此，单个欺诈频道可以覆盖比小城市更多的潜在受害者，而且只有其管理员可以发帖，这让诈骗者能完全控制叙事。
还有三个重要特征。首先，用户名让任何人在不暴露电话号码的情况下给你发消息，这降低了冒充成本。第二，Telegram 的开放 Bot API 允许任何人构建可以聊天、发送文件甚至接受付款的机器人——Telegram 自身的 FAQ 警告任何机器人都应被视为陌生人。第三，默认情况下，你的普通云聊天在设备与 Telegram 服务器之间加密，但不是端到端加密；只有“秘密聊天”（secret chats）是绑定设备并且端到端加密的。这些设计选择本身并非恶意，但合在一起就给了诈骗者规模、自动化和匿名性。
风险相当高。联邦贸易委员会（FTC）记录了 2024 年 125 亿美元的消费者欺诈报告损失——比 2023 年增长 25%——而 FBI 的互联网犯罪投诉中心（IC3）在同年记录了 859,532 起投诉和超过 160 亿美元的损失。两组数据中，投资欺诈（很多涉及加密货币）是代价最高的类别。Kaspersky 的研究人员另在 2024 年中观察到讨论 Telegram 诈骗方案的地下帖子同比增长 53%，这表明犯罪分子对该平台的兴趣持续增长。
最常见的 Telegram 诈骗类型
加密货币投资欺诈占主导地位。诈骗者建立模仿合法交易所、金融品牌或名人投资者的频道和群组，然后承诺有保证或异常高的回报。FTC 的指导明确：只有骗子会保证盈利，而且加密货币支付没有卡类的法律保护，通常一旦发送就无法撤销。区块链分析公司 Chainalysis 发现，高收益投资骗局是 2024 年最成功的诈骗类型之一，属于当年被非法加密地址接收的估计 409 亿美元中的一部分。
养猪宰杀（pig-butchering）骗局是最具破坏性的长期变种。陌生人发起友好或浪漫的对话——常以错发短信等借口——并花数周建立信任，然后引导你进入假冒的交易平台，小额存款看似获得惊人回报。一旦你投入大量资金，提款就被阻止，诈骗者消失。对受害者的学术访谈显示，后果在经济和情感上都极其严重，而且羞愧常使许多受害者不愿举报。FTC 的简明规则：不要将线上约会与投资建议混在一起，且绝不向未曾见面的人汇款。
随着远程工作增多，工作与任务类诈骗激增。虚假招聘者在 Telegram 上进行纯文字面试，然后索要银行信息、身份证件或预付押金以解锁“付费任务”，承诺的报酬从未兑现。FTC 数据显示，2020 到 2024 年间工作诈骗报告几乎翻了三倍，损失从 9,000 万美元攀升至 5.01 亿美元。几乎能击败这类骗局的规则很简单：诚信的雇主不会向你收取工作费用。
冒充类诈骗也很常见。诈骗者冒充 Telegram 支持、交易所客服、频道管理员、陷入困境的朋友，甚至“验证”机器人——有一例假机器人指示用户运行会安装能够劫持其 Telegram 账户的恶意软件的代码。真正的支持团队不会主动联系你，不会索要你的密码或登录代码，也不需要远程访问你的设备。相关变种还包括收取“运费”的虚假赠品、二手市场的分类广告骗局、订阅陷阱，以及携带恶意软件的钓鱼链接或附件。
警示信号：如何审核任何聊天、频道或机器人
欺诈账户比大多数用户想象的更近。一项对 35,382 个 Telegram 频道的大规模学术研究发现，被 Telegram 官方标记为“诈骗”的频道平均仍有超过 31,000 名订阅者，而且用户通常只需通过两次转发就能从认证频道到达诈骗频道。Telegram 会在频道上显示“已验证（verified）”和“诈骗（scam）”徽章——在信任任何社区之前检查这些徽章，并将诈骗徽章视为硬性停止信号。
检查清单
在与任何账户或提议互动之前，执行以下检查：
- 将确切的 @username 与公司网站上公布的官方用户名比对——冒充者会交换字母、添加下划线或替换类似字符。
- 对头像做反向图像搜索；被窃取或库存图片是经典的假账户信号。
- 对于未经请求的首次联系、糟糕的语法以及历史记录很少的账户要保持怀疑。
- 按照 Telegram 的 FAQ 建议，将每个机器人都视为陌生人，且绝不向机器人提供密码、代码或支付信息。
- 应用黄金法则：保证回报、免费资金以及要求付费才能领取的奖品都是骗局。
- 拒绝任何要求将对话转移到“特殊”外部网站或应用进行支付的请求。
重要提示
切勿与任何人分享你的 Telegram 登录代码。Telegram 不会给你发消息索取该代码，合法公司的支持人员也不会。交出该代码会导致骗子劫持整个账户，随后用它诈骗你的联系人。如果有人自称是支持人员并索要代码、密码或远程访问权，结束对话并举报该账户。
强化你的 Telegram 账户
步骤
五项设置更改能大幅降低你的暴露面。第一，启用两步验证（设置 (Settings) > 隐私和安全 (Privacy and Security) > 两步验证 (Two-Step Verification)），以便仅靠被窃取的短信验证码无法接管你的账户。第二，限制谁可以将你添加到群组和频道（隐私和安全 (Privacy and Security) > 群组和频道 (Groups and Channels) > 仅我的联系人 (My Contacts)），这能阻止假投资群组的群发邀请策略。第三，隐藏你的电话号码（隐私和安全 (Privacy and Security) > 电话号码 (Phone Number) > 无人可见或仅我的联系人 (Nobody or My Contacts)）。第四，定期查看活动会话（设置 (Settings) > 设备 (Devices)）并终止任何不认识的会话。第五，记住只有秘密聊天（secret chats）才是端到端加密的——敏感对话应使用这额外一层保护。
平台端的防护有帮助但不能替代个人警惕。Telegram 报告每天封禁数以万计的群组和频道——到 2025 年已超过 4,000 万个社区——这一做法结合了用户举报和机器学习审核。因垃圾信息被举报的账户会被限制，只能给已在其联系人列表中的人发消息，屡犯者的限制期更长。这些系统移除了大量滥用内容，但新的诈骗账户不断出现，因此你自己的核查习惯仍是决定性防线。
如何举报 Telegram 诈骗
步骤
在 Telegram 内部，打开可疑聊天，点击账户或频道名称，选择“举报”（Report），并选择原因（所有官方应用都包含举报按钮；在 iOS 上你也可以长按特定消息）。对于冒充和诈骗，可直接在应用内向 Telegram 的专用账号 @notoscam 发送消息——该账号正是为接收诈骗举报而设。如果你的账户在被攻破后被限制，@SpamBot 处理申诉。社区讨论显示许多用户找不到这些路径，所以事先了解它们很重要。
如果金钱或敏感数据已被转移，应立即在应用外采取行动。联系你的银行、发卡机构或支付提供方以尝试撤销并冻结进一步转账。在美国，请向 FTC 的 ReportFraud.ftc.gov 和 FBI 的互联网犯罪投诉中心 ic3.gov 报告；在其他国家，请使用你的国家欺诈举报服务和当地警方。先保留证据——用户名、钱包地址、交易记录和截图——因为有文档支持的举报更有力，而且在某些情况下拉黑诈骗者会删除聊天记录。
重要提示
提防第二波骗局。受害者经常会被冒充“资金追回”服务再次针对——这些信息通常以所谓黑客、律师或机构的未经请求消息出现，声称可以事先收取费用为你取回被盗加密货币。研究人员将这些再次诈骗记录为诈骗生命周期的标准阶段，诈骗受害者社区每天都会见到它们。没有合法服务能保证追回被盗加密货币，任何在追回前要求付款的人都是在重复同样的把戏。
在使用 Telegram 工具与扩展时保持安全
防骗意识也应扩展到你围绕 Telegram 安装的软件。假 Telegram 应用、破解客户端和恶意扩展是反复出现的恶意软件载体，请只从官方商店安装，并在添加任何内容前阅读其列表说明、权限和隐私政策。即便是合法列表也值得审查：截至 2026 年 7 月 19 日，第三方 TVDownloader 扩展的 Chrome 网上应用店隐私披露称其会处理个人身份信息、用户活动和网站内容，而开发者政策描述了另一组可能自动收集的使用数据。应将范围更广的商店披露视为实际适用的声明，亲自核对所有当前政策与权限提示，并且仅下载你有权访问和重用的媒体。
提示
一个最终视角有助于把风险放在合适的位置。Telegram 并非本质上就是诈骗应用——它是一个主流通讯工具，其规模和开放性既吸引合法社区也吸引犯罪分子，就像电子邮件既吸引新闻通讯也吸引钓鱼一样。该平台对已验证和诈骗频道加以标注，封禁了数千万个滥用社区，并限制被举报的垃圾信息发送者，但这些系统均是事后措施。你持久的保护措施是行为方面的：通过外部渠道验证身份、永不向陌生人付款、保护好你的登录代码，并举报你所见到的可疑行为。
常见问题
Telegram 到处都是诈骗吗，还是使用它安全吗？
Telegram 本身是约十亿人使用的主流通讯工具，使用它并非本质上危险。但它的规模、大型群组、广播频道和开放的机器人平台为诈骗者提供了低成本的传播途径，因此平台上常见诈骗。Telegram 会封禁数千万个滥用社区并给诈骗频道打标签，但用户层面的警觉——验证身份并拒绝金钱请求——仍然是主要防线。
目前 Telegram 上最常见的诈骗有哪些？
安全厂商和监管机构持续列举的主导模式包括加密货币投资欺诈、养猪宰杀（pig-butchering）浪漫投资骗局、虚假工作与付费任务、技术支持与管理员冒充、虚假赠品、钓鱼机器人以及带有恶意软件的链接。投资欺诈在 FTC 和 FBI 的 2024 年数据中是代价最高的类别，因此将任何“保证回报”的请求视为最危险的警示信号。
我该如何在 Telegram 上举报骗子？
打开骗子的个人资料或聊天，点击“举报”（Report），并选择原因——所有官方 Telegram 应用都包含举报按钮。对于冒充或诈骗，你也可以在应用内直接向 Telegram 的官方账号 @notoscam 发送消息。被举报的垃圾信息账户会被限制，只能向已有联系人发送消息。如果你遭受金钱损失，还应立即通知你的银行并向 FTC（ReportFraud.ftc.gov）或 FBI IC3（ic3.gov）报案。
什么是 Telegram 上的养猪宰杀（pig-butchering）骗局？
养猪宰杀是一种将浪漫与投资欺诈相结合的长期骗局。诈骗者在数周内与受害者建立温暖关系，然后引入一个假冒的加密货币交易平台，小额存款看似快速增长。一旦受害者大量投入，提款就被阻止，资金消失。研究人员对受害者的访谈显示其造成严重的经济和情感伤害，且许多受害者因羞愧而不报案。切勿将线上恋爱与投资建议混合。
在 Telegram 诈骗后我还能把钱要回来吗？
有时可以，但速度很关键。应立即联系你的银行或支付提供方——卡付和银行转账有时可以撤销，而加密货币转账通常不可逆且不受法律保护。向 FTC 和 FBI IC3 报告以支持调查。对任何随后联系你并承诺为你追回资金但需先付费的人保持高度警惕：假冒恢复服务是针对既有受害者的常见后续骗局。
Telegram 支持会先主动联系我吗？
不会。真正的 Telegram 支持不会主动发起联系，也绝不会索要你的密码或登录代码。任何自称是 Telegram 工作人员、交易所支持或频道管理员、并主动联系你索要凭证、代码或远程访问的账户，都是冒充骗局。结束聊天并通过应用内的举报按钮或 @notoscam 举报它。
与 Telegram 机器人互动安全吗？
机器人是基于 Telegram 开放 Bot API 的第三方软件，Telegram 自身的 FAQ 表示任何机器人都应被视为陌生人。合法机器人广泛存在，但诈骗者也部署机器人来钓取凭证、收集个人数据，甚至以身份验证步骤为幌子传递恶意软件。绝不向机器人提供你的密码、登录代码或支付信息，也不要按照机器人的指示运行代码或安装软件。
继续学习：让你的整个 Telegram 设置更安全
识别诈骗只是更安全 Telegram 体验的一层保护。请继续阅读我们更广泛的 Telegram 安全与隐私设置指南，了解云聊天与秘密聊天之间的加密差异；如果你从聊天或频道保存媒体，仅保存你有权访问的内容——并在安装任何第三方工具前审查其权限与隐私政策。