适用对象：适合需要使用 Telegram Bot、Mini App 或担心机器人链接与授权风险的用户。
快速回答：三个先看结论
- 先看结论：不要因为 Bot 名称带“官方客服”“verified”或类似字样就信任；关键是以 Telegram 官方客户端、官网或应用商店中的入口为准。
- 认证标记只作参考：如果 Bot 资料页出现认证标记，只代表该账号通过了 Telegram 的某种核验，不代表它不会提出恶意请求；仍需检查来源与请求权限。
- 索取敏感信息即为高风险：验证码、两步验证密码、恢复信息和登录二维码都不应通过聊天发给 Bot。
开始前先确认
请先确认正在使用 Telegram 官方客户端、官方桌面端页面、官方 Web 页面或系统应用商店。不要因一个局部问题下载陌生“修复版”、插件或所谓加速工具；验证码、两步验证密码和恢复信息只在官方流程中输入。
按顺序检查
无论 Bot 自称是什么，先完成下面三项最低限度检查：
- 先判断 Bot 是否确实为当前功能所必需，避免因“官方客服”名称轻信。
- 不要向 Bot 发送验证码、两步验证密码、恢复信息或无关的个人资料。
- 点击外部链接前检查目标域名与请求的权限。
详细检查顺序：5 步确认身份与授权
- 核对入口。只从 Telegram 官方客户端、官网或应用商店中已可信的入口进入 Bot；不要点开私信、群聊或广告中的陌生短链。仿冒 Bot 常使用相似用户名或短链将你带到非官方页面。
- 查看资料页。在 Telegram 客户端内打开 Bot 资料页，核对 @用户名、简介、头像和认证标记。如果资料页信息与所谓“官方身份”明显不符，就不要继续操作。
- 检查授权请求。当 Bot 要求你点击网页授权、扫码绑定或跳转外部页面时，先看请求的权限范围；权限应与 Bot 功能匹配，与功能无关的权限不要同意。
- 小范围测试。先用临时内容或无关信息测试 Bot 的回应，不要一开始就提供手机号、验证码、两步验证密码或恢复信息，也不要下载陌生文件。
- 可疑立即停止。如果 Bot 开始索要验证码、两步验证密码、恢复信息、支付信息，或要求下载未知文件，立即停止对话并按下方“遇到可疑 Bot 怎么办”处理。
常见误区
- 不要把不同设备的操作混在一起：Android、iPhone、电脑端和网页版的入口与系统提示不同。
- 不要把登录码、二维码、两步验证密码交给聊天对象、网页客服或远程协助人员。
- 遇到陌生文件、异常权限或相似域名时，先停止操作并返回官方入口核对。
误区与正确判断
| 常见误区 | 正确判断方式 |
|---|---|
| “有认证标记就一定是官方” | 认证标记只是核验维度之一；仍需核对入口、@用户名和请求权限。 |
| “Bot 私聊索要验证码是官方流程” | 验证码、两步验证密码和恢复信息只在官方登录/验证流程中输入，不应通过聊天发给 Bot。 |
| “名称带官方客服字样就能信任” | 仿冒者会使用相似名称和头像；先检查来源与权限，重要操作回到官方客户端完成。 |
遇到可疑 Bot 怎么办
- 立即停止：不再回复，也不点击该 Bot 发送的任何链接或附件。
- 删除对话并举报：在 Telegram 中删除或清空该对话；如果客户端提供举报入口，选择相应理由提交。
- 检查账号安全：前往账号安全页查看活跃会话和两步验证状态；发现陌生登录及时处理。
- 返回官方入口：如果怀疑下载到仿冒客户端或 APK，停止使用，并从应用商店或官网重新安装。
下一步怎么做
相关功能导航见 Bot 与工具；账号异常时优先查看 账号安全页。
根据你遇到的情况，可前往：
- 需要核对应用商店、官网或网页登录入口：Telegram 官方来源核验
- 发现可疑下载页或 APK：Telegram 假 APK 与仿冒下载页：识别和处理方法
- 想调整手机号、会话与隐私范围：Telegram 隐私设置：手机号、会话与账号安全指南
信息更新
本页最后核验于 2026 年 8 月。具体按钮、可用版本、系统兼容性与页面提示以 Telegram 官方页面或系统应用商店实际显示为准。涉及 Bot 认证、举报流程与安全设置时，请以 Telegram 官方安全公告和客户端内实际提示为准。