Telegram 手机号直登教程：验证码登录、修改 2FA 与清理已登录设备
拿到一个 Telegram 账号之后，真正的风险期是「登录之后到改完安全设置之前」这几分钟：原来的设备还在线，2FA 还是别人的密码，稍不留神就会被挤下线。这篇按顺序把登录、改 2FA、清理授权三件事一次做完。
一句话结论：登录只是开始，改 2FA + 清设备才叫「这个号归你了」。三步的顺序不能反——先改密码，再清设备，最后再回头看一遍登录记录。
一、网页端登录：手机号 + 验证码
打开 web.telegram.org，选国家/地区、填手机号，点 NEXT。网页版的界面最直观，适合用来确认号码能不能收到码。
提交后会提示「验证码已发送到你的 Telegram 应用」。这时去你的接码端或者原设备上看那条验证码。
如果账号是通过 API 交付的，验证码通常显示在卖家的接码页面里，一般会同时给出验证码和 2FA 密码两项。核对一下界面上的号码是不是你正在登录的这个号，再复制。
二、填写两步验证密码
验证码通过后，如果账号开了两步验证，会要求输入密码。把 2FA 密码填进去，点 NEXT。
这一步最常见的失败原因不是密码错，而是复制时带了前后空格，或者把验证码当成了 2FA 密码。两个字段经常挨在一起显示，看清楚再粘。
三、改成自己的 2FA 密码
登录成功后，进 Settings → Privacy and Security，找到 Two-Step Verification。
点进去后按提示输入旧密码、设置新密码、再填一个找回邮箱。三步做完，账号的安全边界才算换人。
- 旧密码：就是刚才登录时用的那个 2FA 密码。
- 新密码：建议用密码管理器生成，至少 12 位，含大小写与符号。
- 找回邮箱：一定要填自己长期可用的邮箱，这是以后重装客户端唯一的救命通道。
四、清理已登录设备
还是 Settings，进 Devices。这里能看到当前设备、所有活跃会话，以及每个会话的客户端和地区。
确认列表里只保留你自己的设备，其余的用 Terminate All Other Sessions 一次性清掉。
清理之后原持有人手里的会话会立刻失效。如果你是通过 API 交付拿到的号，这一步会让原来的 API 失效——需要的话先确认清楚再操作。
五、容易卡住的地方
- 验证码收不到。先用已经登录的设备看应用内消息；没有的话检查号码国家码、节点地区，等 10 分钟再试，别连点重发。
- 提示「验证码已过期」。验证码有效期很短，超过一两分钟就得重新发。复制前先清空输入框。
- 2FA 密码错误。区分大小写，注意有没有把「验证码」和「2FA」两栏搞反。
- 登录后被要求邮箱验证。账号绑定的邮箱是关键，去邮箱收码即可；没有邮箱权限就只能找交付方。
- 刚登录就被挤下线。说明还有别的设备在线。先清设备，再改密码，顺序别搞反。
六、常见问题
Q1：清理会话会不会把账号本身删掉？
不会。终止会话只是让其他设备退出登录，账号、频道、聊天记录都在。
Q2：改了 2FA 之后，卖家给的密码是不是就没用了？
是。这也是必须改的原因——旧密码一旦留存在别人手里，你的号随时可能被接管。
Q3：手机上登录时提示直接跳邮箱验证怎么办？
这种情况用邮箱收到的验证码登录即可，不需要手机短信。前提是那个邮箱你有权限。
Q4：同一账号能不能在多个客户端同时在线？
可以，Telegram 支持多端并行。但新设备每次登录都要验证，频繁切换会触发风控，建议固定两三台常用设备。
七、安全提醒
- 不要把验证码、2FA 密码发到任何群里，包括「客服」——Telegram 官方不会私聊要验证码。
- 登录时用的网络尽量稳定，同一账号短时间跨多个国家跳变，容易被要求重新验证。
- 2FA 密码存进密码管理器，别只截图放在相册里。