搜“telegram验证码助手”的人，心里想的可能根本不是一回事。有人找的是 Telegram 官方的发码账号，有人是在别的网站注册时发现码跑到了 Telegram 里，还有人，是在找那种号称能帮你收码的机器人。第三种，最麻烦。
前两样是正经东西，第三样会让你把账号送出去。我按这个顺序说，最后讲一个 Telegram 内建的保护机制——它解释了骗子为什么非得把你弄出 Telegram 才下得了手。
官方那个账号，只干一件事
你登录时收到的六位码，如果不是走短信，就是它发的——平时说的telegram内部验证码，指的就是这个。这个账号在你的会话列表里叫 Telegram，头像是白底蓝色纸飞机，名字后面带蓝色对勾。在 Telegram 内部它有一个固定编号，777000，部分客户端点进资料页能看到。
它是一个服务通知账号，不是机器人，不是客服。你可以往里面打字，但没有人会回复你，也不存在任何指令。它只做一件事：往外推系统消息，登录码、新设备登录提醒、密码变更通知都从这里出。
所以判断真假其实很简单：主动来私聊你的、能跟你一来一回聊天的、名字像 Telegram 但用户名拼写不对的，都不是它。
码走 Telegram 还是走短信，取决于你账号里有没有别的在线会话，这个之前在《telegram验证码发到其他设备》提到过，这里就不重复了。
别的网站也能往你的 Telegram 里发码
这一样知道的人不多，但你很可能碰到过：在一个跟 Telegram 八竿子打不着的网站注册，验证码却出现在 Telegram 里。
2024 年 Telegram 上线了一个叫 Gateway 的平台，地址是 gateway.telegram.org。网站提交手机号，号码注册过 Telegram，验证码就直接推进来；没注册过，接口报错，网站再退回去发短信。对网站来说，一条码一美分，比短信便宜。
对网站来说这是省钱和提速，对你来说是多了一个收码渠道，通常不用做任何设置。
但它带来一个需要留神的地方：从此”验证码出现在 Telegram 里”不再等于”这是 Telegram 自己的码”。这两类消息来自不同的发送方，长得也不一样。养成一个习惯——看清楚这条码是给哪个服务用的，再决定输到哪里去。把某个网站的注册码填进 Telegram 的登录框，或者反过来，都是白折腾。
声称能帮你收码的机器人，一个都别碰
这才是”助手”这两个字最容易把人带偏的地方。
市面上确实存在正经的接码服务用机器人做界面，你在里面租一个国外号码、用它去注册 Telegram，码显示在机器人的对话里。这类服务本身不是骗局，但它有自己的一堆问题——号码归谁、什么时候被回收、下一个租客能不能登进你的号。真打算走telegram虚拟手机号注册这条路，这笔账值得先算清楚再掏钱。
真正要命的是另一类：它盯上的是你已经有的那个账号。话术通常是帮你解封、帮你恢复账号、帮你开会员、帮你收那条一直收不到的验证码，然后要你把手机号和收到的六位码发过去。
码交出去，账号就没了。这个不多说，重点在下面那个机制。
转发登录码，Telegram 会当场作废它
Telegram 的服务端有一条内建规则：如果你把登录码转发给别的对话，或者把它打在任何一条消息里发出去，服务器会自动让这个码失效。客户端那边还有一层要求，你对着这条系统消息截图或者点转发的瞬间，客户端就该主动请求作废该码。
在 Telegram 里面把码发给任何人，这个动作本身就把码作废了。骗子拿到那串数字的同一秒，那串数字已经不能用了。
这也是为什么骗局非得把你弄出 Telegram：让你在一个仿冒的登录页上输码、让你填某个网页表单、或者干脆让你把六位数念给他听。留在 Telegram 里骗不到东西。所以只要有人要你离开 Telegram 去别处输登录码，不用再想别的了，官方任何环节都不需要你这么干。
对了，同一份规则里还写了：每个手机号每天的登录尝试有上限。所以如果你反复戳验证码，戳着戳着系统不搭理你了，别慌，不是坏了，是到顶了。
这条作废机制在各个客户端上执行得是不是一致，我说不准。服务端那半应该是靠得住的，但第三方客户端和老版本有没有缺口，我没法一个个试。所以别拿它当安全网，它只是最后一道兜底，不是让你去转发的理由。
最后一句
能跟你一来一回聊天、又对你那串数字感兴趣的东西，不管它自称什么助手，都不该拿到码。这话听着像废话，但每天真有人栽，而且栽的多半不是新手——是号用了两三年、觉得什么套路都见过的人。
如果你现在的处境是码根本没来，那问题不在助手身上。收不到码的原因有好几种，我整理了一张表，在《tg收不到验证码》那篇开头，对着查就行。
要是你已经在好几个号之间来回折腾很久了，那说明问题多半不在某一次操作上，而在这个号本身的处境。但这里面的取舍，你自己掂量。