Telegram 注册完成之后，你收到的那条消息是谁发的

点完最后一步、进去了，你可能会看到几条东西：

一个叫"Telegram"的对话，里面有一两句说明。 可能还有别的系统提示。 而你的通讯录里如果有人也用这个应用，他们那边可能会看到"某某加入了"这类通知。

而这里第一个容易搞错的地方是：最后那一条不是发给你的。

"某某加入了"这类提示，是发给你的联系人的——告诉他们"你认识的人来了"。它的接收者是别人，不是你自己。

所以真正"发给你"的，是前面那一类：那个叫"Telegram"的对话里的东西。

而那条消息是谁发的？

严格说，它不是"某个账号"发给你的，而是"系统"给你的提示。

这句话听起来有点绕，但它正是本篇最要紧的一层。

关键：这里没有"认证标记"这回事

在很多平台上，"官方"是一个可以戴上的标记——比如一个蓝勾、一个认证标签。你看到那个标记，就知道这个账号是官方的。

而这个应用不是这样。

它没有一个"官方认证"的标记让你去认。 你看到的那个叫"Telegram"的对话，它之所以是官方的，不是因为它挂了一个牌子，而是因为它就是系统本身。

这个区别很实际，因为它把判断的着力点完全换掉了。

如果"官方"是一个标记，那你的任务是"找到那个标记"。 但如果"官方"是"系统本身"，那你的任务是"分清哪些东西来自系统、哪些东西只是一个自称的账号"。

而这两件事的难度完全不同。

因为一个标记可以被仿造（虽然难），而"系统本身"是仿造不出来的——你能收到的真正的系统提示，就只有系统能发。

换句话说：真正的官方消息，不需要你去"确认它是官方的"；你只需要认出"它是系统那一类"。

那怎么认

给三条，从最不靠谱到最靠谱。

第一条：看名字和头像。这一条基本不能算依据。

因为名字是可以随便设的，头像也是随便换的。

任何人都能把自己的名字改成"Telegram"，然后来找你说话。 这一点我在讲重名和备注名的那篇里说过：名字在这个应用里只是"显示名"，不是身份。

所以"它叫 Telegram"这件事，证明不了任何东西。

第二条：看它在不在你列表的那个位置上。这一条比第一条有用，但它也不够。

因为你的列表里本来就有一个真的叫"Telegram"的对话（注册那天就有了）。

所以"列表里有个 Telegram 在跟我说话"这件事，本身不能证明它是官方的。 它可能只是恰好重名——而它排在了那个真对话的旁边。

那怎么分清？

做法是：别从"新消息"点进去，而是自己从列表里往上翻，找到那个注册那天就存在、而且一直都在那儿的对话。

把它认作唯一的官方入口。

这个动作的区别很微妙，但很关键：主动去找 vs 被动被找。 你自己翻出来的那个，是确定的；而一条跳出来找你的消息，是不确定的。

第三条，也是最靠得住的一条：看它跟你要什么。

真正的系统提示，不会跟你要任何东西。

它做的事情只有一件：告诉你有事发生了。 比如"这是你的登录码"、或者"你的账号在一台新设备上登录了"。

它不会让你点一个链接。 不会让你回复什么。 不会让你转账、不会让你加某个人、不会让你去某个地方处理。

所以那句原则可以这样记：识别官方消息，靠的不是它的头像和名字，而是"它跟你要什么"——真正的系统通知，不会跟你要任何东西。

这一点和我在讲注册短信那篇里说的是同一条（那里说的是"真正的验证码短信，不需要你点任何东西"）。同样的道理，换个场景又出现了一遍。

它会被人冒充吗

会。

而且有一个地方比一般的冒充更麻烦。

一般的冒充是这样的：一个陌生人把自己的名字改成"Telegram"或者"官方客服"，然后私聊你。这种其实比较好处理——因为它就是一个陌生的对话，你能拉黑它、能举报它。

麻烦的是另一种：它混在你已有的对话列表里。

因为你列表里本来就有一个真的"Telegram"对话。 所以如果有一天你看到"Telegram"给你发了一条以前没见过的消息，你可能会顺手当成官方的——因为它就在那个位置附近。

而这个恰好是冒充者想要的效果。

所以这里要再强调一遍那条区分：

"列表里有个 Telegram"不能证明它是官方的——因为名字谁都能取。能证明的是"那个对话是你注册那天就有的那一个"。

怎么判断"是不是那一个"？

一个实用的办法：你自己去点开那个从注册起就在的对话，看它里面的历史。 那个真的对话里，会有你注册以来的各种系统记录（验证码提示、登录提示这些）。

而冒充者的那个，里面是空的，或者只有它刚发给你的那几句。

这个办法不需要你懂任何技术——因为"有没有历史"这件事，一眼就能看出来。

（关于怎么识别一个陌生账号是真人还是机器人、是不是在冒充客服，我在讲判断人与机器人的那篇里写过更细的判据。）

最干脆的一条：官方不会来加你

如果只记一条，我建议记这一条。

真正的官方不会来加你——它早就在那儿了。

为什么这么说？

因为系统要通知你什么，走的都是"那个从注册起就存在的对话"。 它不需要"加你"，也不需要一个新账号来找你。

所以：任何主动来加你、然后自称是官方的人，都是假的。

这一条之所以好用，是因为它不需要你去分辨细节——你不用去看它的头像像不像、名字对不对、话术专不专业。你只需要看一个事实：它是"来找你的"，还是"本来就在那儿的"。

来找你的，一律先按陌生人来对待。

而"当陌生人对待"的具体做法也很简单：不要给它任何东西。

具体说：不要点它给的链接、不要回复验证码、不要按它说的去某个地方"处理"什么事、也不要转账。

而如果它自称是官方、并且跟你要了上面这些东西里的任何一样——那它已经自证了。

因为真正的系统提示不会跟你要东西。

关于这类私聊有哪些具体套路、以及遇到之后怎么处理，我在讲怎么判断对方是骗子的那篇里写过。 这里只保留那一条最省事的：官方不会来加你。

那系统到底会在什么时候给你发东西

最后说一下这一类"系统消息"通常出现在什么场合，这样你心里有个数。

一是在注册和登录的时候——验证码就是通过这个渠道来的。 二是在有设备登录的时候——你的账号在一台新设备上登录了，这类提示会发给你（关于它的表现和它为什么重要，我在讲新设备登录提醒的那篇里写过）。 三是账号本身出状况的时候——比如某些安全相关的提示。

这几种的共同点是：它们都是"告知"，不是"索取"。

所以如果你收到的那条消息，读起来像"请你去做什么"，那它大概率不是系统发的。 这个判断法很粗，但它能挡住绝大多数情况。

至于具体会收到哪几条、文案是怎么写的、以及有没有一个"欢迎消息"——各个版本不太一样，我给不了一个准确的清单。 所以更靠谱的做法还是前面那两条：认准那个从注册起就在的对话；以及记住系统只会告知、不会索取。

三个常被问到的

第一个问题：那个官方对话，我能不能删掉？

能删。它只是一个对话，删得掉。

但有两件事值得知道。

一件是：删了之后，它下次有系统消息的时候还会重新出现。 所以删它并没有"清静"的效果，只是暂时从列表上移走。

另一件更实际：把它删了，你就少了一个"标尺"。

因为前面说过的那个判断法——"哪个是真的"靠的就是"里面有没有注册以来的历史"。如果你把那个对话删了，那下次再冒出一个叫"Telegram"的对话，你就没有东西可以对照了。

所以我的建议是：把它留着。不是为了看它，而是为了当一个标尺用。

第二个问题，也是我觉得最该说清的一个：官方有没有"客服"可以私聊？

没有。

在这个应用里，不存在"一个客服账号，你可以私聊它处理问题"这回事。

它跟外界联系、以及处理申诉这类事，走的是另外的渠道（比如网站上的表单或者邮件地址），而不是靠一个对话账号跟你聊。

所以那句结论非常干脆：任何说"我是官方客服，请配合处理"的私聊，都是假的。

理由也很简单：系统要通知你，走的是那个已有的对话；而"客服"这种角色，在这个生态里压根不存在。

这里要补一句，免得你以后踩坑：生态里确实有大量"第三方机器人"会自称客服、助手、或者某某服务。

但那些都是别人运营的——它们可能有正当用途，但它们不是官方。所以从它们那里要来的"处理"、"申诉"、"找回"，都只是某个陌生人的承诺。

第三个问题：如果我不小心点了冒充者给的链接，会怎样？

先别慌，但要看你在那个页面上做了什么。

如果你只是把网页打开了、看了两眼就关掉，那通常问题不大。

而如果你在那个页面上输入了东西——尤其是验证码或者密码——那分界线就在这里。

因为点了链接只是"看了一眼"，而在链接里输入，才是"把东西交出去"。

所以那句可以这样记：点了链接不可怕，"在链接里输入了东西"才是分界线。

如果真的输入了验证码，那要按"账号可能已经被别人拿到"来处理：去设备列表里看一眼有没有不认识的设备、把它们终止掉、然后改掉密码。

关于这类情况的完整止损顺序，我在讲验证码泄露后果的那篇里写过。 那一篇是按"时间先后该做什么"排的，比我这里细。

而这里只留那一句最要紧的：点了不可怕，输了才要紧。

几个常见的坑

第一个坑，是把"某某加入了"这类通知当成发给自己的。那是发给你的联系人的。

第二个坑，是拿名字和头像当判断依据。名字谁都能取，头像谁都能换。

第三个坑，是看到"列表里有个 Telegram"就信。你列表里本来就有一个真的，而这正是冒充者想利用的位置。

第四个坑，是从一条跳出来的消息点进去。要自己从列表里去找那个从注册起就在的对话。

第五个坑，是以为官方会主动来加你。它要找你，走的是那个已有的对话，不需要新账号。

最后

如果只用三句话记住这篇，我希望是这三句话。

注册完成之后那个叫"Telegram"的对话，严格说不是"某个账号"发给你的，而是系统给你的提示。在这个应用里，"官方"不是一个可以戴上的认证标记，而是"它是不是系统本身"——所以你的任务不是"找标记"，而是"分清哪些来自系统"。

怎么认？名字和头像不能算依据，看到它在列表里也不够——因为名字谁都能取，而你列表里本来就有一个真的。靠得住的有两条：一是自己从列表里往上翻，认准那个注册那天就存在、里面有你注册以来各种系统记录的对话；二是看它跟你要什么——真正的系统提示只告知，不索取。

而最干脆的一条是：真正的官方不会来加你，它早就在那儿了。所以任何主动来加你、又自称官方的，一律先按陌生人对待——不要点链接、不要回复验证码、不要转账。做到这一点，你就不需要去分辨那些细节了。