Telegram 上那种“顺手一点就能看”的文件，现在真的得留个心眼。最近不少群组里流传着伪装成 PDF 或文档的恶意程序，很多人因为好奇点开，结果不仅账号被劫持，连带通讯录里的好友都被骚扰了一遍。如果你不想哪天醒来发现自己的账号被系统封禁，或者成了散播垃圾信息的“帮凶”，下面这几招防范技巧建议你现在就检查一下设置。
揪出恶意文件：别只看图标
很多恶意攻击者会利用 Telegram 的文件名预览机制，把后缀名为 .exe 或 .scr 的程序包，重命名为看起来很无害的 Contract.pdf 或者 Project_Details.zip。最坑的是，他们还会手动设置一个 PDF 的图标，如果不仔细看文件属性，确实很难一眼辨别。
防范小贴士：
- 警惕自动下载：进入“设置”->“数据与存储”，把“自动下载媒体”全部关掉。这样哪怕有人发了伪装文件，它也不会自动落到你的硬盘里。
- 检查文件体积：如果一个看起来只是几页的文档，体积却异常达到了几十 MB，那大概率不是纯文档，绝对不要点开。
从源头限制：让 Bot 帮你做第一道过滤
如果你是群管理员，或者运营着自己的频道，面对大规模传播的恶意链接和文件简直防不胜防。这时候没必要人工盯着，完全可以利用 Bot 来自动清理。比如常用的 Shieldy 或者一些自研的防垃圾 Bot，可以设置自动撤回含有特定后缀（如 .zip, .exe, .bat）的文件。
具体操作建议：
你可以给群组添加一个管理 Bot，设置白名单机制：只允许已验证的用户发送文件，或者直接屏蔽所有外部文件上传，只允许发送纯文本和图片。这招在那种“资源分享群”里特别有效，基本能过滤掉 90% 以上的脚本伪装攻击。
一旦误触，这三个动作要快
人非圣贤，谁都有点手滑的时候。万一你真的点开了那个“文档”，感觉电脑变卡或者系统弹出奇怪的窗口，千万别犹豫，按下面这个顺序操作：
- 立刻断网：切断 Wi-Fi 或拔掉网线，阻止木马程序向远程服务器发送你的私密 Token。
- 强制退出所有会话：在 Telegram 隐私设置里，找到“活跃会话”，点击“终止其他所有设备”。这是最快切断攻击者连接的方法。
- 开启两步验证（2FA）：确保你的账号开启了二级密码，防止对方即使拿到了验证码，也无法再次登录你的账号。
说到底，Telegram 上的安全本质上是信任机制的博弈。看到来源不明的陌生人私发文件，哪怕备注写得再诱人，也请多问一句“这是什么”。保护好自己的账号，其实就是给身边的朋友多加了一道防护网，平时多留个心眼，比后期补救要轻松得多。