1. 保护手机号的核心安全步骤
新注册的 Telegram 账号默认可能对通讯录联系人开放手机号可见性。为了彻底杜绝个人隐私泄露风险，必须第一时间执行如下配置：
1. 进入【Settings】→【Privacy and Security】→【Phone Number】；
2. 将【Who can see my phone number?（谁可以看到我的手机号）】设为【Nobody（任何人都不行）】；
3. 将【Who can find me by my number?（谁可以通过手机号找到我）】设为【My Contacts（仅我的联系人）】。
2. 为什么不能设为“Everybody”？
如果允许“所有人通过手机号找到我”，恶意攻击者可以使用自动化脚本批量导入国内手机号段，将手机号与 Telegram 用户 ID 进行撞库匹配，导致现实身份直接曝光。因此必须严格限制反查权限。