2. 恶意脚本注入

部分含恶意代码的网页会通过JavaScript强制跳转（如`window.location.href = "tg://..."`），可能诱导用户加入诈骗群组或下载木马程序。

⚠️ 二、潜在安全风险与案例

1. 诈骗与信息窃取

2. 犯罪工具滥用

多地警方通报，Telegram因“阅后即焚”功能被用于销毁犯罪证据。诈骗分子常诱骗未成年人成为“帮信罪”共犯，需警惕不明群组链接。

3. 隐私泄露隐患

部分违规网站通过Telegram链接非法收集用户数据（如摄像头权限调用），此前QQ浏览器因此类行为被曝光。