'텔레그램 보안센터' 문자 — 진짜 알림이 오는 곳과 대처 순서

'텔레그램 보안센터' 문자 — 한 줄 답

텔레그램 계정에 관한 알림은 앱 안의 'Telegram' 대화(이름 옆 인증 표시 · '서비스 알림')로 옵니다. 문자(SMS)로 오는 진짜 텔레그램 메시지는 내가 로그인할 때 요청한 로그인 코드입니다. '텔레그램 보안센터'·'계정 보안 알림'이라며 링크를 누르게 하거나 코드·비밀번호를 묻는 문자는 사칭으로 보고 누르지 않습니다.

텔레그램의 진짜 알림이 오는 곳

• 'Telegram' 서비스 대화 — 로그인 코드 · 새 기기 로그인 알림 · 웹 로그인 코드가 옵니다. 대화 목록에서 이름 옆 인증 표시와 이름 아래 '서비스 알림'으로 알아봅니다.
• 문자(SMS) — 로그인 코드만 옵니다. 내가 방금 로그인을 시도했을 때만 옵니다.
• 앱 화면 막대 — 계정 정지 같은 안내가 대화 목록 위 막대로 뜹니다 — '계정이 제한되었습니다' 진짜·가짜.
• @SpamBot — 메시지 제한 여부와 기간을 알려 줍니다. 내가 검색해 직접 연 공식 봇만 믿습니다.

공식 FAQ는 텔레그램 계정의 로그인 코드가 대화 목록의 'Telegram' 이라는 인증된 서비스 알림 대화로 오며, 누구에게도(다른 서비스·앱에도) 알려 주면 안 된다고 적습니다.

진짜 로그인 코드 메시지에는 '텔레그램 관계자라고 주장하더라도 이 코드를 누구에게도 알려 주지 마세요', '텔레그램은 이 코드를 다른 곳으로 보내 달라고 절대 요청하지 않습니다'라는 경고가 붙어 있습니다. 문자로 온 '보안센터'가 코드를 보내 달라고 하면 이 경고와 정면으로 어긋납니다.

보안센터 문자를 받았다면 — 순서대로

'텔레그램 보안 확인 안내'처럼 제목만 바꾼 문자도 같은 순서로 처리합니다.

1. 문자의 링크를 누르지 않습니다. 가짜 로그인 화면에서 전화번호·로그인 코드·2단계 비밀번호를 받아 가는 것이 텔레그램 문자 사기의 흔한 수법입니다.
2. 텔레그램 앱을 직접 엽니다. 'Telegram' 서비스 대화에 같은 내용의 알림이 있는지 봅니다. 앱 안에 아무 알림도 없다면 그 문자는 텔레그램이 보낸 것이 아닙니다.
3. 로그인된 기기를 확인합니다. 하단 설정 탭 › 기기(PC 는 설정 › 개인 정보 및 보안 › 활성화된 세션)에서 모르는 기기가 없는지 봅니다 — 로그인된 기기 확인과 원격 로그아웃.
4. 2단계 인증을 켜 둡니다. 코드를 빼앗겨도 비밀번호가 없으면 들어오지 못합니다 — 2단계 인증 켜기.
5. 문자는 휴대폰 문자 앱의 스팸 신고로 알리고 지웁니다.

모르는 번호에서 텔레그램 코드 문자가 왔을 때

텔레그램은 안드로이드 사용자가 자기 번호로 다른 사람의 로그인 코드 문자를 대신 보내 주는 피어-투-피어 로그인 프로그램을 운영합니다. 공식 약관은 이렇게 보내는 문자에 앱이 만든 코드만 담기고, 받는 사람에게 보내는 사람의 번호가 보일 수 있다고 적습니다. 그래서 진짜 로그인 코드 문자도 낯선 개인 번호로 올 수 있습니다.

• 내가 방금 로그인하던 중이라면 그 코드를 앱에 넣으면 됩니다. 답장은 하지 않습니다.
• 로그인한 적이 없는데 코드가 왔다면 누군가 내 번호로 로그인을 시도한 것입니다. 코드를 아무에게도 알려 주지 않으면 그 시도는 진행되지 않습니다. 걱정되면 2단계 인증을 켭니다.
• 코드 대신 링크가 들어 있다면 로그인 코드 문자가 아닙니다. 위 3절대로 처리합니다.

이미 링크를 누르고 코드를 입력했다면

다른 기기에서 아직 텔레그램이 열린다면 곧바로 모르는 기기를 모두 끊고, 2단계 인증 비밀번호를 켜거나 바꿉니다. 계정이 이미 넘어갔다면 해킹당했을 때 — 순서대로 할 일을 따릅니다. 새 기기 로그인 알림을 받았다면 새 기기 로그인 알림 대처를 봅니다.