手机丢失时，人们最先想到的是找回设备，但从账号安全角度看，更紧迫的是那台手机上保留着多少已登录的会话、多少条短信验证的入口。Telegram 的官方 FAQ 专门讨论过这一场景：如果你还有其他设备登录着 Telegram，可以从那里结束丢失设备上的会话，并开启两步验证，让单凭手机号无法登录。这个思路适用于大多数账号：先切断丢失设备上的会话，再补上验证依赖。
先清点：那台手机上有什么
在另一台设备或电脑上，用几分钟列出丢失手机上登录着的账号、安装的验证器应用、绑定在这个号码上的服务。不需要完整，先列出最重要的：主邮箱、即时通讯、支付相关、工作账号。这张清单决定后面的处理顺序。
同时判断手机是否设有锁屏密码、是否开启了查找设备功能。设有锁屏且没有被解锁的手机，短时间内账号风险相对较低；没有锁屏的手机，应当把所有已登录应用视为暴露。
排序时优先考虑“能用来重置其他账号的账号”。主邮箱通常排第一，因为几乎所有服务的找回密码都会发到那里；其次是能接收登录代码的即时通讯工具；然后是支付与工作账号。社交平台虽然显眼，通常可以往后排。
- 主邮箱是否在该手机上登录
- 即时通讯应用有几个
- 验证器应用是否只在该手机上
- 哪些服务用这个号码接收短信
- 手机是否有锁屏密码
远程能做的：结束会话
从仍然可用的设备上，进入各个服务的设备或会话列表，结束丢失手机上的会话。Telegram 可以在设置中的设备或活跃会话页面结束；邮箱服务和社交平台通常在安全设置中有“登录活动”或“你的设备”。结束会话之后，对方即使解开手机，应用也会回到登录页。
如果设备开启了查找功能，可以考虑远程锁定或抹除。Telegram FAQ 也提到，在无法从其他设备退出的情况下，远程抹除是保护数据的办法，但这需要事先开启相关功能。抹除是不可逆的，确认找回无望或风险较高时再做。
如果丢的是 iPhone 并且开启过查找功能，可以先在查找中把它标记为丢失。标记为丢失和抹除是两个不同的动作：前者锁定设备，并可以在屏幕上显示你留下的联系方式；后者清空设备数据。先标记，等判断清楚找回的可能性，再决定是否抹除。
补上验证：让号码不再是唯一钥匙
手机丢失后，号码对应的 SIM 卡可能落在他人手里，凭它能接收短信验证码。因此尽快为重要账号开启或确认基于密码的第二层保护。Telegram 开启两步验证后，登录需要短信代码加密码；其他平台也可以改用验证器、通行密钥或安全密钥等不依赖短信的方式。
如果验证器应用只装在丢失的手机上，而你又已经退出了某个账号的其他会话，可能需要用备用码登录。这就是为什么备用码要和手机分开保存。
改用不依赖短信的方式时，要在一台你确定安全的设备上完成设置，并立即保存新生成的备用码。如果设置过程需要接收短信而补卡还没办好，就先保持现有会话，等号码恢复后再改，不要为了改设置而退出唯一在线的设备。
联系运营商：挂失与补卡
尽快联系运营商挂失号码，阻止 SIM 卡被继续使用。补卡后，用原号码在新设备上登录，再回到各服务的会话列表确认旧设备已经被移除。Telegram FAQ 的建议是：拿到补办的 SIM 卡后登录，然后在设备页面结束旧设备上的会话。
补卡期间部分短信验证无法使用，这段时间不要退出仍然可用的其他设备，它们是你访问账号的主要入口。
补卡要带的材料由运营商决定，通常需要本人证件，去营业厅前先打电话问清楚。补卡完成后旧 SIM 卡随即失效，这一步本身就切断了丢失手机继续接收短信的能力，所以它的优先级不比结束会话低。
| 时间点 | 优先动作 | 依赖条件 |
|---|---|---|
| 发现丢失后 | 从其他设备结束丢失手机上的会话 | 至少一台其他设备在线 |
| 随后 | 开启两步验证、修改关键密码 | 能访问账号设置 |
| 当天 | 运营商挂失并申请补卡 | 本人身份证明 |
| 补卡后 | 新设备登录、复查会话列表 | 原号码恢复可用 |
| 之后一周内 | 更新验证器、重新生成备用码 | 新设备配置完成 |
支付与订阅：单独核对一遍
手机上的应用商店账户往往绑定了支付方式。远程结束 Apple 账户在该设备上的登录，可以避免他人用它进行购买。之后查看购买记录，确认没有你不认识的交易。Apple 的购买记录可以在 reportaproblem.apple.com 登录查看。
若发现未授权的购买，按照平台的官方流程报告问题；涉及银行卡的，同时联系发卡机构。
核对时把时间范围设在丢失前一天到现在，逐条查看订阅续费和应用内购买，尤其留意你从未用过的应用。只看银行短信不够，部分扣款会延后入账；也不要只看金额大的条目，小额的应用内购买同样可能是他人操作。
事后复盘：下次少一步慌乱
处理结束后，写一份简短记录：丢失时间、处理每一步的时间、哪些账号因为只依赖这台手机而处理困难。把这些账号列为下次准备的重点，为它们保存备用码、添加第二种验证方式，或在另一台设备上保持登录。
记录中不要写入任何密码或验证码。它的目的是帮助你在下一次意外时更快决策，而不是成为另一个需要保护的敏感文件。
清点过程中如果发现主邮箱的密码已被他人修改，就要立刻转向邮箱服务的账号恢复流程，其他账号的处理先暂停。邮箱一旦被对方控制，你在别处做的修改都可能被他通过找回密码重新覆盖，先把这把总钥匙拿回来。
平时就能做的三件准备
第一，让至少一个重要账号在另一台设备上保持登录，例如家里的平板或常用电脑。手机丢失时，这台设备是你结束会话、修改设置的落脚点。第二，为依赖短信验证的账号增加不依赖号码的验证方式，或保存好备用码，并把备用码放在手机之外的地方。第三，开启设备的查找功能并设置锁屏密码，这两项都必须在丢失之前完成才有作用。
这些准备不需要一次做完。每次换手机或新注册一个重要服务时，顺手检查一项，几个月后你的账号就不会全部押在一部手机上。
常见问题
手机被找回了，还需要做这些吗？
视情况而定。如果手机一直处于锁屏且没有被解锁迹象，可以只复查会话列表；如果有被使用的迹象，仍应按清单更换密码并复查。
没有其他设备登录着 Telegram 怎么办？
只能等补卡后用原号码登录。若此前已开启两步验证，他人即使拿到 SIM 卡也需要密码才能登录。
远程抹除后还能找回聊天记录吗？
Telegram 的云端聊天在重新登录后会同步回来，但秘密聊天只存在于原设备，抹除后无法恢复。其他应用视其备份机制而定。
资料与边界
以下资料用于进一步核对；菜单、服务范围与账号状态可能变化，操作前以官方页面为准。