Telegram官网漏洞反馈、Bug 提交与账号求助指南
遇到 Telegram 闪退、收不到验证码，或怀疑私人数据被异常访问，不少人会搜索“Telegram官网”，寻找官方反馈入口。但这些问题对应的处理渠道并不相同：安全漏洞需要私下报告，普通 Bug 可以公开提交，登录困难和内容举报则另有入口。
Telegram 官网主域名是 telegram.org。本文围绕漏洞反馈和使用求助，说明该联系谁、准备哪些材料，以及哪些信息不应公开。各端菜单可能存在差异，操作时以实际界面为准。
一、反馈之前，先判断问题属于哪一类
不必先给问题评定严重等级，先说清“做了什么、发生了什么”。
| 问题类型 | 常见情况 | 反馈方向 |
| 安全漏洞 | 疑似绕过权限访问私人数据 | 安全邮箱 |
| 普通 Bug | 界面错位、功能异常、可复现闪退 | 官方 Bug 平台 |
| 账号求助 | 无法登录、收不到验证码 | 应用内支持或官网支持表单 |
| 内容举报 | 诈骗、冒充、公开内容侵权 | 消息举报或对应投诉渠道 |
闪退是一种现象，不能单凭它认定存在安全漏洞。 如果暂未发现安全影响，可以先按应用故障整理材料；如果观察到越权访问等迹象，应私下说明证据，避免把利用细节发到公开页面。
同样，遇到诈骗也不代表软件一定有技术缺陷。区分问题类型，是为了让反馈进入合适的处理流程。
二、Telegram 漏洞反馈：通过安全邮箱私下提交
先确认范围，再准备报告
提交前阅读 官方漏洞悬赏规则，确认测试范围、排除项和报告格式。安全报告及后续沟通应直接发送至 [email protected]，官方规则说明其未在第三方漏洞悬赏平台开展该计划。
测试不得影响其他用户或干扰服务。不要为了证明问题访问他人账号、获取他人数据，或实施暴力尝试、垃圾请求及 DDoS 测试。
按官方模板写清证据
官方要求安全报告使用英文，主要包括：
- Attack surface： 受影响的应用、服务或接口。
- Description： 问题表现及疑似缺陷类型。
- Steps to reproduce： 按顺序列出复现操作。
- Impact： 已验证的实际安全影响。
- Additional details： 设备、版本、前提条件及补充证据。
严重程度评分为可选项。截图、录屏和日志应与问题相关，并做好脱敏；无法确认的影响应标明是推测。
提交并不意味着一定获得奖金。规则列出的奖励范围为 100—100,000 美元或更多，是否符合条件及具体金额由官方评定。重复报告、问题处理前向公众或第三方披露等情况，会影响奖励资格。
三、普通 Bug 与登录问题，分别怎么处理
功能异常：先搜索，再提交 Bug
官方 Bug 与建议平台地址为 bugs.telegram.org，用于收集应用问题和功能建议，属于公开平台。
- 用功能名称或错误提示搜索已有报告。
- 对比客户端、版本和触发条件，判断是否为同一问题。
- 需要新建时，按页面提示登录并查找提交入口。
- 写明操作步骤、预期结果、实际结果和发生频率。
- 附上脱敏材料，保存条目地址以便后续补充。
例如，“更新后不能用了”很难定位问题，可以改成：
环境：Telegram Android［版本］，［手机型号及系统版本］。
操作：进入群组资料，点击媒体页。
预期：显示图片和视频。
实际：应用退出，无错误提示。
频率：连续三次出现，更新前未遇到。
桌面端应写清客户端名称，网页版补充浏览器及 Web 客户端信息。只发生过一次的异常，也应如实说明。
登录困难：使用支持入口
根据 官方支持说明，还能进入应用时，可在设置中查找“Ask a Question”。该支持渠道依靠志愿者，不能当作即时客服。
无法登录时，可在浏览器输入官网支持表单地址 telegram.org/support：
- 描述卡住的环节，保留准确的错误提示。
- 按表单要求填写姓名、联系邮箱和电话号码。
- 电话号码使用“+国家代码及号码”的国际格式。
- 补充设备、版本、发生时间和已尝试的方法。
- 检查内容后提交，保存描述副本。
收不到验证码时，还可以按登录页面提示检查已登录设备：官方 FAQ 说明，验证码有时会通过 Telegram 发送，而非短信。不要将验证码或两步验证密码作为求助材料。
四、诈骗、冒充和侵权，应走举报渠道
Telegram 官方 FAQ 还列出了内容举报方式。先定位相关消息，再打开菜单，查找“举报／Report”，选择原因并补充说明。
Android 通常点按消息，iOS 通常长按，电脑端可右键操作；手机网页版和不同客户端的菜单以实际显示为准。
也可以向 [email protected] 提交相关线索，并附上可定位的账号或内容链接。只提供截图，有时不足以准确找到举报对象。
如果有人冒充你，官方 FAQ 指向 @NoToScam。核对完整用户名，再按提示提供证据；头像和显示名称相同，并不能证明是同一个账号。
涉及公开内容的版权投诉，应由权利人或获授权代表发送至 [email protected]。举报提交成功不代表一定删除内容或封禁账号，处理结果仍需审核。
五、提交反馈时的常见问题
不会写英文，能反馈吗？
安全漏洞报告明确要求英文，可先用中文整理事实，再翻译并核对技术含义。不要为了让表述显得专业而夸大影响。普通支持表单则应按页面要求填写，保留原始错误提示有助于理解问题。
哪些信息不能发到公开页面？
手机号、登录验证码、两步验证密码、会话凭据、机器人令牌和私人聊天，都不应出现在公开 Bug 条目中。支持表单要求填写电话号码，不代表公开报告也需要这些信息。
第三方机器人出错，也找 Telegram 吗？
先确认问题归属。第三方机器人或应用自身的实现错误，应联系维护方；只有涉及 Telegram 平台一侧的安全缺陷，才可能属于官方漏洞悬赏范围。
提交后没有回复，要重复发送吗？
建议保留邮件会话、Bug 条目和提交日期。有新日志、复现条件或版本变化时，沿原渠道补充，避免重复发送相同内容。不要把提交成功理解为已确认漏洞、承诺修复或同意发放奖励。
