搜到的"Telegram 中文版"别装：假安装包怎么排到第一、装上会做什么
不翻车编辑部 · 更新于
先说结论：Telegram 没有单独的中文版。中文界面是官方 App 里的一个语言包，打开官方的语言包链接点一下就切换，不用另装任何东西。所以你在搜索结果里看到的“Telegram 中文版”“汉化版”“增强版”“纸飞机官网下载”，都不是 Telegram 官方发的安装包。安全公司 ESET 在 2023 年的两份报告里抓到过这类假包：靠买谷歌搜索广告排到最前面，装上以后能正常聊天，后台会替换聊天里的加密货币钱包地址、读相册截图找助记词，电脑版还会截下登录验证码，把账号交到别人手里。
下面每一条都给出报告原文，截图核对于 2026 年 10 月 28 日。假网站我们没有去访问，图里出现的假网站都是报告里公开的插图。同一套“冒牌官网”的手法，VPN 圈也有，见 23 个 VPN“官网”发的是同一个 App。
假网站怎么排到搜索结果最前面
第一招，买搜索广告。 ESET 2023 年 2 月 16 日的报告写着，攻击者买了谷歌广告，让假网站出现在搜索结果的“赞助”一栏，冒充的软件有火狐、WhatsApp、Telegram、Chrome、Line、Signal、搜狗输入法、有道、WPS 等。网站和安装包主要是中文，有的还“假称提供在中国用不了的软件的中文版”，Telegram 就是例子。安装包里装的是真软件，再多装一个叫 FatalRAT 的远程控制木马，能记录键盘、偷浏览器里的数据。受害者最多的是台湾、中国大陆和香港。ESET 报告后，谷歌删除了这些广告。
第二招，域名只差一个字母。 报告里举的例子是 telegraem[.]org 对 telegram.org，多了一个 e，扫一眼根本看不出来。
第三招，先绕一道 YouTube。 ESET 2023 年 3 月 16 日的第二份报告里，广告不直接指向假网站，而是先指向 YouTube：几百个假频道的“简介”里放着假网站链接，背后是几十个仿冒 Telegram 和 WhatsApp 的网站。报告的解释是，广告链接到的是 YouTube 这种正规网站，假网站就不容易被标成诈骗。ESET 报告后，谷歌关停了这些广告和频道。
第四招，批量注册形似域名。 2025 年 7 月 15 日 Hackread 报道，一家安全公司的 PreCrime Labs 团队找到 607 个仿冒 Telegram 下载页的域名，大多在 Gname 注册、托管在中国，.com 316 个、.top 87 个、.xyz 59 个，例子有 teleqram、telegramapp、telegramdl。页面标题塞着中文搜索词，报道译作“纸飞机官网下载”；页面上放二维码，手机扫码就下载。安装包有 60 MB 和 70 MB 两个版本，装上以后外表和真的一样，后台拿到宽泛的权限，可以接收远程命令。
装上以后它会做什么
ESET 3 月那份报告拆了这些被改过的 Telegram 和 WhatsApp，能对上号的有三件事：
- 换钱包地址。 它监视聊天，发现比特币、以太坊、波场这类钱包地址，就换成骗子的。你这边看到发出去的是自己的地址，对方收到的是骗子的地址，转账就进了骗子的钱包。
- 读相册截图。 有一批安卓版用谷歌的 ML Kit 做文字识别，扫手机里的 jpg、png 截图，找“助记词”（mnemonic）这类关键词，找到就把图片和识别出的文字传到攻击者服务器。ESET 说这是第一次见到安卓恶意软件这样用文字识别。助记词就是钱包的备用钥匙，拿到它就能把钱转走。
- 截验证码盗号。 Windows 版里有一种，受害者在新设备上登录 Telegram 时，登录码会发到已经登录的这台电脑上，木马自动截下这条通知，把验证码连同两步验证密码交给攻击者；它还会偷手机号和 Telegram 的登录凭据。
应用商店里也有。 卡巴斯基 2023 年 9 月 8 日发文：谷歌商店里有几款仿冒 Telegram，介绍写着简体、繁体中文，号称“最快”，打开和原版没区别，后台上传你的用户名、ID、手机号、聊天内容和联系人，收发的文件转到攻击者的云存储。谷歌后来把它们全部下架。卡巴斯基的结论原话是：进了官方商店，不等于这个 App 就安全；第三方改的版本，就算在谷歌商店里也要当心。
出厂就装好的。 The Hacker News 2025 年 4 月 16 日报道，安全公司 Doctor Web 发现一批冒充三星、华为旗舰的便宜安卓手机，出厂预装了被改过的 WhatsApp 和 Telegram，同样换聊天里的钱包地址，还上传相册截图找助记词；攻击者用的近二十个钱包，两年里收到了 160 多万美元。买二手或者低价“旗舰机”的，装好系统后先检查一下聊天软件是不是从官方商店装的。
2026 年 10 月 27 日还有一份高校警示案例被搜狐号转载，说一个学生 2025 年 9 月在国外网站下载 App，最后被骗 8 万多元。案例没写是哪个 App，自称的原发单位原文我们没有找到，这里只当一条转载线索，不往 Telegram 上套。
为什么“中文版”三个字就是信号
Telegram 的官方 App 只有一个。中文是 Telegram 官方翻译平台（translations.telegram.org）上的语言包：在 App 里打开 t.me/setlanguage/ 开头的语言包链接，按“Set Language”，界面就换成简体中文，随时能在设置里换回去，不用卸载重装。
所以凡是告诉你“要下我们的中文版才有中文”的网站，这句话本身就不对。ESET 2 月的报告要点写的就是这一条：这些网站假称提供中文版，而这些软件在中国本来用不了。3 月的报告说得更直接：Telegram 2015 年起、WhatsApp 2017 年起在中国被封，想用的人只能绕路找安装包，骗子就等在这条路上。
官方下载渠道只有这几个
| 设备 | 官方渠道 | 怎么核对 |
|---|---|---|
| 所有设备 | telegram.org/apps | 地址栏域名逐个字母对：telegram.org |
| 安卓 | 谷歌商店 Telegram | 开发者 Telegram FZ-LLC，下载量 10 亿+ |
| iPhone、iPad | App Store Telegram Messenger | 开发者 Telegram FZ-LLC（中国大陆区搜不到，要用其他地区的 Apple ID） |
| 用不了商店的安卓 | telegram.org/apps 页面上的安卓直装链接 | 链接从官网点进去，不从搜索结果点 |
| 源代码 | GitHub：DrKLO/Telegram（安卓）、telegramdesktop/tdesktop（电脑） | 官网应用页面上有链接 |
再加两个习惯：搜索结果里标着“赞助”“广告”的，长得再像也不点，自己在地址栏输入 telegram.org，这也是 ESET 报告里给的建议；想要中文就在官方 App 里换语言包，别为了中文去装第二个 App。
已经装过来路不明的版本，怎么补救
- 卸载它，从上面的官方渠道重新安装。
- 打开 Telegram 设置 → 设备，把不认识的登录全部结束；再到 隐私与安全 → 两步验证，设一个新密码（旧密码可能已经被截走）。
- 相册里有助记词截图的，删除截图。只要助记词在这台手机上出现过，就当它已经泄露，把币转进一个新建的钱包（新的助记词）。
Telegram 装好了收不到验证码，见 Telegram 收不到验证码的 5 个原因；开了代理 Telegram 还连不上，多半是分流规则漏了它的 IP 段，可以用 分流规则在线配置 勾选 Telegram。翻墙本身怎么用得更稳妥，见 安全翻墙指南。
常见问题
Telegram 有官方中文版吗？ 没有单独的中文版 App。官方 App 只有一个，中文是 Telegram 翻译平台上的简体中文语言包，在 App 里切换。
纸飞机官网是哪个？ “纸飞机”是国内对 Telegram 的叫法，不是官方名字。官网只有 telegram.org，安卓认谷歌商店、苹果认 App Store，开发者都是 Telegram FZ-LLC。
谷歌商店里下的就一定安全吗？ 官方那一款是安全的，但商店里也出现过仿冒的“中文版”。卡巴斯基 2023 年 9 月发现的那几款会上传聊天和联系人，后来被下架。认准开发者 Telegram FZ-LLC。
装过假的 Telegram，换个手机就行了吗？ 不够。账号可能已经被别的设备登录，要在设置 → 设备里结束陌生登录、重设两步验证密码；手机上出现过的钱包助记词也要当作已泄露。
资料来源
- ESET：These aren’t the apps you’re looking for: fake installers targeting Southeast and East Asia（2023-02-16）
- ESET：Not-so-private messaging: Trojanized WhatsApp and Telegram apps go after cryptocurrency wallets（2023-03-16）
- Hackread：Fake Telegram Apps Spread via 607 Domains（2025-07-15）
- 卡巴斯基 Securelist：Evil Telegram doppelganger attacks Chinese users（2023-09-08）
- The Hacker News：Chinese Android Phones Shipped with Fake WhatsApp, Telegram Apps（2025-04-16）
- Telegram 官方：telegram.org/apps、translations.telegram.org