冒用你团队名义的 Telegram 诈骗：被冒充企业的应对手册

上周，你的一位客户在你的 Telegram 群里提了一个问题，结果在你的团队回复之前，已经有人抢先回答了。不是在群里，而是在私信里。对方的账号用着你客服负责人的名字，头像是你的 logo，还附上一个链接，说是要“验证钱包”或者“处理卡住的付款”。

所有关于 Telegram 诈骗的指南，都是写给收到那条私信的人的。这篇写给你，也就是名字被冒用的那家企业。你的客户损失了钱，或者差一点损失，而他们会记住那个账号上写的是谁的名字。

先看一个数字。Telegram 只允许管理员在超级群组至少有 100 名成员时隐藏成员列表，这是 Telegram API 配置中为隐藏成员设定的默认值。低于这个人数，任何加入的人都能翻看你完整的成员列表。高于这个人数，他们依然能看到每一个发过言的人，而这恰恰是假管理员要找的人：刚刚承认自己遇到问题的那个人。

这些模式每隔几个月就会换一套说辞。手法却几乎不变。每一种都依赖于客户不知道哪个账号才真正属于你。

这是最直接建立在你自己群组之上的模式。骗子潜伏在你的群里，盯着任何发帖说交易失败、账号被锁或者要退款的人，然后在几分钟内私信对方。显示名称照搬你团队成员的名字。头像从对方的资料里扒下来。开场白听起来就像你的客服，因为你的客服回复就在群里，谁都能看到。

客户早已做好了心理准备。他们求助了，帮助就来了。这个骗局之所以能得逞，是因为你真正的客服比假客服慢。 这让人不舒服，但这恰恰也是你能掌控的部分。

Telegram 用户名是唯一的。显示名称不是。任何人都可以把自己的名字设成“Acme Support”，再上传你的 logo。他们做不到的，是拿走你那个完全相同的 @用户名。于是骗子就注册一个最接近的：多一个下划线，用数字 0 代替字母 O，或者在末尾加上“official”。

大多数客户从来不看用户名。他们看的是聊天顶部的名字和头像，而这正是骗子照搬的两样东西。

一个名字里带着你品牌的机器人，或者一个要求输入 Telegram 登录验证码的页面链接，对那些被告知某个流程需要“验证”的客户特别有效。Telegram 自己的 FAQ 写明，它的登录验证码只会出现在经过认证的“Verification Codes”聊天中，绝不应该分享给任何人，包括其他应用。关于机器人的部分也同样直白：无论对方多么客气，都不要把你的密码、Telegram 验证码或银行信息交给机器人。

如果你的产品曾经要求客户在 Telegram 内验证任何东西，骗子就会照搬这一步。能去掉就去掉。如果去不掉，就公开准确描述它长什么样，让仿冒品显得格格不入。

这类骗局在第一波之后出现。一位损失了钱的客户发帖讲述经历，回复区就会被声称可以收费追回资金的账号挤满。如果你发布一条关于冒充者的警告，同样的回复也会出现在它下面。所以写警告时就要提前回答它们：无论是你的团队还是其他任何人，都不能收费帮他们追回资金。

Telegram 提供的工具比人们以为的多，但比你希望的少。以下是现有的工具，已于 2026-10-14 对照 Telegram 自己的页面核实。

Telegram FAQ 写明，每个应用都有举报按钮，可以把内容提交给审核人员。对于“如果有人冒充我怎么办”这个问题，它的回答只有一句：联系 @NoToScam。这个账号显示为“Report Impersonation”。请通过 Telegram FAQ 中的链接打开它，而不要通过搜索，因为冒充者连举报账号也会仿冒。

对企业来说，应该由被冒充的那一方提交 @NoToScam 举报：你的员工，或者在品牌本身被仿冒时，由你官方频道的管理员提交。附上骗子准确的 @用户名，以及你的客户收到的那条私信的截图。然后请你的客户也从他们那边举报这个账号，因为收到消息的人提交的举报，才是与那段聊天直接关联的。

垃圾信息 FAQ 还补充说，群管理员可以举报在自己群里发送垃圾信息的用户。如果骗子的账号仍是群成员，就这样举报它，然后把它移出群组。

Telegram 的 API 为账号定义了两个标记：scam，描述为“This may be a scam user”（这可能是一个诈骗用户），以及 fake，当一个账号被许多用户举报为假冒或诈骗时设置（user 对象）。应用会把它们显示为名字旁边的警告标签。你无法自己给账号加上这些标签。举报是输入，贴不贴标签由 Telegram 决定。

Telegram 的认证政策认证的是满足知名度标准的频道、机器人和公开群组，比如在至少两个主流社交平台上有认证资料，并且有媒体报道。政策也直接写明，Telegram 目前不认证用户账号。

这一点比听上去更重要。你的客服团队是用个人账号回复的。这个账号永远不会带有蓝色认证标记，所以客户无法从账号本身分辨出你真正的客服和仿冒品。

第三方认证能弥补一部分差距。同一政策允许官方机器人已获认证的组织通过 @VerifyBot 申请成为认证方，然后按照开发者文档所述，用自己的图标标记账号和聊天。对于符合条件的大品牌，这意味着每个员工账号上都可以有一个图标。对于大多数用 Telegram 做客服的企业来说，今年这个门槛还是太高了。

有三项设置可以让骗子更难找到你的客户。但没有一项能阻止骗子阅读群消息。

• Hide members（隐藏成员）。 超级群组至少有 100 名成员后可用。成员列表对成员不可见，但任何发过言的人依然可见，所以那个求助的人依然暴露在外。
• 入群申请。 让新成员等待管理员批准（邀请文档）。它能拖慢那些只为收集信息而加入的账号。但它没法告诉你谁是骗子。
• Aggressive Anti-Spam（强力反垃圾）。 FAQ 建议大型群组开启它。Telegram 的配置把默认最低人数设为 200 名成员。它会删除群里发出的垃圾信息，但看不到私信。

Telegram 还允许个人阻止陌生人主动和自己聊天。API 文档中有一项隐私选项，可以把新聊天限制为联系人、Premium 用户以及已经和自己有聊天记录的人（全局隐私设置），FAQ 也提到，有些用户会对非联系人发来的消息收取 Stars。这两项都是你客户的设置，不是你的，而且 Premium 账号依然可以发进来。

想一想，一个能以假乱真的冒充者到底需要什么。一份你的客户名单。你客服人员的名字和语气。最好还有：谁现在正有一个没解决的问题，因为这个人正在等一条私信。

外部人员可以从你的成员列表拿到第一项，从你群里的公开消息拿到第三项。而在你的客服收件箱里工作过的人，三项全都有，还掌握你团队使用的确切措辞和每位客户案例的细节。在我们看来，这才是最需要担心的冒充者。一个带着用户名清单和未结问题离开的外包人员，根本不需要猜该给谁发消息。

这就是从外部看到的 CRM 内部数据风险。它不会表现为一次数据泄露。它会在几周之后，表现为你的客户收到一些极其精准、却并非来自你的私信。

边界： 你会遇到的大多数冒充行为，都是由外部人员通过阅读公开群组实施的，任何内部控制都触及不到。面向内部的控制只能堵住一条路，虽然是最危险的那一条。剩下的部分仍然要靠下面这份公开的应对手册来完成。

这些都不需要任何工具。但每一条都需要写下来一次，并在客户会看到的每个地方反复出现。

为客服选定一个 @用户名。把它放在你网站的联系页面、官方频道的简介、群组的置顶消息和你的邮件签名里。在每个地方使用完全相同的字符串，这样仿冒品放在旁边就会显得不对劲。

Telegram 自己就是这么做的。它的 FAQ 列出了官方客服渠道，并说明它在社交平台上没有其他客服账号，任何自称是 Telegram 的其他账号都不是。为你的企业也说同样的话。

把这条规则写成客户可以核实的形式：“我们的团队绝不会主动给你发消息。客服只会在你先写信给 @acme_support 之后，从这个账号回复你。”把它和其他群规一起置顶在群里。再把它放进群组的欢迎消息里，这是 Telegram 在 2026-08-25 推出的功能，只有新成员能看到，因此能在对方最可能成为目标的那一刻触达他们。

然后坚守这条规则。只要有一个销售人员主动私信了客户，这条规则就一文不值，因为客户从此知道存在例外。

如果五名员工各自用自己的 Telegram 账号回复客户，你的客户就得记住五个身份。而骗子只需要仿冒其中一个。如果整个团队都用同一个共享客服账号回复，就只有一个身份需要记住，任何其他使用你名字的账号按定义就是假的。

这也是大多数团队卡住的地方，因为一部手机上的一个 Telegram 账号，没法让五个人轮班使用。Entergram 正是为这种情况而打造的：一个团队可以在一个工作区里共享一个 Telegram 账号，每个人都在同一个界面里回复，于是客户始终在和同一个 @用户名对话，而工作则分摊给整个团队。它运行在真实的 Telegram 个人账号上，而不是机器人上，所以客户看到的账号就是一个带着你客服用户名的普通 Telegram 账号。我们的 Telegram 客服软件页面介绍了共享收件箱和工单的工作方式。Entergram 不会检测诈骗、标记仿冒账号，也不会向 Telegram 举报冒充者。 它消除的是客户需要猜测你哪个账号才是真的这一理由。

Entergram 的隐私控制是面向内部的。你可以对工作区里的用户隐藏用户名和群成员信息，并阻止他们编辑或删除消息。前两项意味着处理你客服队列的员工或外包人员，不会带着一份客户名单离开。后两项意味着你的客服账号实际说过的话会完整保留，当客户转发一张截图来问是不是你们发的时，这一点就很重要。如果想在 Telegram 之外保留一份历史副本，请参阅企业 Telegram 聊天备份。

局限在于：这些控制只作用于你的团队在 Entergram 内看到的内容。它们不会改变 Telegram 向其他 Telegram 用户显示的内容，也无法对已经加入群组的骗子隐藏你的群成员列表。那要靠上文提到的 Telegram 的 Hide Members 设置。

当客户告诉你有假冒账号联系了他们时：

1. 索要准确的 @用户名和截图。显示名称作为证据毫无用处。
2. 在应用内举报该账号，请客户也举报，并由被仿冒的员工账号或频道向 @NoToScam 提交举报。
3. 如果该账号是群成员，把它移出群组，并在群里举报为垃圾信息。
4. 在群里发一条简短的警告，写出假冒的 @用户名，并重申你唯一真实的客服身份。
5. 在同一条帖子里说明，没有人能收费帮忙追回损失的资金。

如果冒充行为涉及的是盗用真实员工账号而不是仿冒它，那就是另一类事件了。请先按照如何保护 Telegram 账号处理，结束未知会话并开启两步验证。如果你自己的客服账号在遭到大量举报后被限制，具体步骤见 Telegram 账号被冻结时该怎么办。

上面的一切，降低的是冒充者看起来的可信度。管理降低的是他们在你群里停留的时间。一个能在几分钟内移除诈骗账号、并给惯犯打上标签让每位管理员都能认出的团队，会让假管理员寻找目标的时间更少。我们的社区管理手册介绍了大型群组的排班、标签和升级流程，而我们关于用 Telegram 个人账号做客户支持的指南，解释了为什么客户期待的是一个人而不是一个机器人。

在 Telegram 内使用举报选项举报该账号，并把详细信息发给 @NoToScam，这是 Telegram FAQ 指定用于处理冒充问题的账号。附上准确的 @用户名和截图。请收到消息的客户也一起举报。

对那条消息或那个账号使用应用内的举报选项。如果骗子是你所管理群组的成员，就在群里把他举报为垃圾信息并移出群组。如果被冒充的是你的品牌或某位员工，Telegram 指定的途径是 @NoToScam。

个人账号不行。Telegram 的认证政策覆盖的是符合其标准的频道、机器人和公开群组，并说明目前不认证用户账号。经 Telegram 认证的组织可以成为第三方认证方并标记自己的员工账号，但前提是先拥有一个已认证的机器人。

Telegram 会把它加在它认为很可能是诈骗的账号，或者被许多用户举报为假冒或诈骗的账号上。你无法自己给冒充者加上这个标签。举报就是你为这个决定提供依据的方式。

你无法完全阻止。但你可以让它效果变差：成员超过 100 人后隐藏成员列表，开启入群申请，在大型群组中启用 Aggressive Anti-Spam，置顶一条“我们从不主动私信”的规则，并把这条规则放进群组的欢迎消息里。无论如何，发言者始终是可见的，所以公开的规则比任何设置都更重要。

不能。Entergram 不会扫描诈骗，也不会标记仿冒账号。它让团队可以从一个共享客服账号回复，这样客户只需要记住一个身份，它还可以对你自己的员工隐藏用户名和群成员信息。

数一数你的客户被告知可以信任多少个 Telegram 账号。如果诚实的答案是“团队里谁回复了就是谁”，骗子的工作就太轻松了。这周就选定那个将作为你客服身份的 @用户名，把它放进置顶消息和欢迎消息里，然后判断一下，以你现在的配置，你的团队能否真的只用这一个账号来回复。