先说结论
短信验证码只是第一道门，两步验证密码是第二把锁。能否恢复，要看恢复邮箱、已登录设备和号码控制权。
1. 先检查恢复邮箱
在密码页面选择“忘记密码”。如果之前设置了自己控制的恢复邮箱，按Telegram发送的邮件提示完成验证。先检查收件箱和垃圾邮件，不要把邮件验证码交给别人。
2. 还有设备保持登录
如果手机或电脑上仍有Telegram处于登录状态，不要退出。先进入设置检查设备会话、绑定号码和恢复邮箱。客户端可能提供密码重置等待提示，具体时间以页面实际显示为准。
3. 没有邮箱但号码仍可控
手机号可以帮助你接收登录验证码，但不能直接代替两步验证密码。页面若提供等待重置选项，按官方倒计时处理；不要反复尝试密码，以免增加等待。
4. 警惕“重置账号”
重置密码与重置账号不是一回事。重置账号可能删除云端聊天和联系人等数据。看到删除数据警告时先停下来确认，不要为了尽快登录而误点。
5. 恢复后立即补齐设置
重新设置自己记得住但不与其他网站共用的密码，绑定自己控制的恢复邮箱，并保留至少一台可信设备。定期检查活跃会话，及时结束陌生设备。
常见问题
恢复邮箱能代替手机号吗？
不能。恢复邮箱主要用于处理两步验证密码，账号仍与绑定号码有关。
有人能付费绕过两步验证吗？
不要相信。不要提供验证码、密码或恢复邮件。
最后提醒
页面和验证方式可能随Telegram或运营商更新而变化，请以自己客户端和官方页面的实际提示为准。不要向陌生人提供验证码、两步验证密码或恢复邮件。