账号被盗的那天晚上，我第一时间重装了电脑系统，改了所有密码。但奇怪的是，做完这一切之后，心里的那根弦反而绷得更紧了。屏幕上干干净净的桌面，让我觉得像一块被擦过的白板——谁也不知道上面曾经写过什么，更不知道有没有隐形墨水留下的痕迹。

重装系统确实能清除绝大多数常见的木马和后门程序，但问题在于，我们往往不知道攻击者到底拿到了什么。是只拿到了Telegram的登录凭证，还是已经通过这个账号渗透到了其他平台？更让人不安的是，那些“一次性”的验证码短信、备份密钥、登录设备的记录，攻击者很可能在得手的第一时间就已经截图保存了。

我在那次事件之后做了一件很笨但很有效的事：把所有重要平台的“登录设备管理”页面从头到尾翻了一遍。结果发现，有一个旧手机的记录挂在上面整整两年，我早就忘了它的存在。那个手机早就卖掉了，但登录态还活着。这才是真正的后门——不是病毒，而是我们自己的粗心。

另一个容易被忽视的点是会话劫持。攻击者如果拿到了你的浏览器Cookie或Telegram的本地会话文件，即使你改了密码，他依然能保持登录状态。重装系统能解决这个问题，但如果你用的是云同步的浏览器，重装后一登录账号，那些恶意的插件或配置可能会被同步回来。所以我的做法是：重装后先不登录任何云账号，彻底清理一遍云端已授权的应用，再一步一步重建环境。

说到底，技术上的清理是基础，但真正让人“放心”的，是改变自己对数字身份的管理习惯。比如，不再把所有鸡蛋放在一个账号里，定期检查登录设备，敏感账号单独使用一个从未在别处用过的邮箱和手机号。被盗之后的不放心，其实是数字生活给我们的一次提醒——安全感不是靠一次重装就能买回来的，它需要日常的、持续的注意力。