自上期的QQ盗号的问题揭露后#一夜之间，大家都说自己QQ号被盗，到底发生了什么？#，大家都知道凡是别人发给你的所谓辅助解封的二维码，基本上都是盗号的。如果你扫描了，你的QQ就会被别人盗号，而且会给多个群发“瑟图”。这可谓是“大型社死现场”。
QQ作为一款国民级应用，使用它的人多的是数不胜数。当然QQ也是很多不法分子攻击的对象，时有盗号事件发生。虽然QQ随着二十多年的发展，安全等级也越来高，一些安全验证从根源上解决了盗号问题，如设备锁，也就是说，如果你在陌生设备登录QQ，那么就会让你输入验证码。除非你把验证码泄露给骗子，或者验证码被恶意程序读取，否则开了设备锁的QQ，基本上无法被盗号。
但就拿这个安全验证来说，有些早期注册的QQ，只有QQ号，没有绑定手机号，也就是说设备锁没有开。有的人登录老版本QQ，因为不支持设备锁而无法登录，或者经常在陌生设备登录QQ，觉得验证手机麻烦，就把设备锁关闭了。殊不知，你关闭设备锁后，QQ的安全就难以保障。因为只需要QQ号和密码，你的QQ就会在任何地方直接登录。如果不靠设备锁把关最后一道门，其后果可想而知。
最近又看到有人说QQ被盗号的。不过这次盗号不是以往的“扫二维码辅助解封”，而是比较离谱的访问网址后被盗号。扫码也好，直接点击也好，一旦在QQ中点击那些不明的网址，你的QQ就会被盗，然后发生类似之前的情况——给多个群发带那个盗号网址的“瑟图”。
跟以往扫码导致QQ被盗不一样，这次的盗号手段比较离谱。因为扫码辅助验证那一环节就是直接把你的QQ登录到他人手机上。这个过程不需要你输入密码，而是扫码确认。这次是点击网址就导致盗号，也不知道是什么情况。难道那是所谓的“钓鱼链接”？说了多少遍不明网址不要点，结果有的小白还不知道这一点，QQ的设备锁还不开，结果自己的QQ就被盗了。
这回是什么原理呢？在一个群里面，有人把原理归结为“腾讯的问题”，是腾讯的协议被偷了，通过随机生成key（钥匙，可以理解为密码），然后跟那些QQ号相撞。如果撞到了你的QQ上面，那么你的QQ就会自动发“瑟图”，而无需你的同意。这让人细思恐怖——这跟抢钱有什么区别呢？
听起来不容易理解。我还是拿我的三只松鼠毛绒玩具举例子吧。这套毛绒玩具的衣服是穿在外面的，虽然有可以从下面拉下来的可能，但我为了保证其完整性，以及后期重新穿上可能会困难，我就没有考虑是否把他们的衣服拉下来洗。假如有一天小美换衣服，不过她本来的那件粉色的“JK”没有了，恰好她也是只穿着比较自由的松鼠（这里为了举例子举完美一些，只好先把小美的真实性格放一边了），于是她从小酷和小贱两只松鼠当中随意选了一件穿上，当然其后果我们也知道——女扮男装，一开始让很多人不适应。
（我怎么觉得这例子有点怪）
上述例子将小美比作被盗的QQ号，小酷和小贱的衣服就是key，女扮男装的小美就是QQ号被盗后的结果。
原理就此揭露。但这次盗号事件也暴露了目前比较危险的问题：随意点击不明链接。在诸多反诈骗宣传中，“不明链接不要点”已经是常态。但很多人都把这句话当成耳旁风，只要有什么“好康的”就点进去。有的网址是有安全验证可以打开的，而有的没有安全验证，甚至是危险的网址，QQ内置的浏览器就会提示。
关于QQ的各种安全问题，这只是冰山一角。从最开始的QQ号诈骗，到钓鱼网址，再到诸如“一份礼物”这种打开后手机以最大声音播放O泡果奶广告的恶意应用，暴露的是QQ的安全和用户的安全意识尚有欠缺。再安全的防护措施，也比不上用户的安全意识。因为你会发现，安全措施一高，对账号的安全检测越敏感，甚至出现误封账号的情况。
首先不明链接不要点。有的链接正常，有的链接不正常，这个要自己分辨。对于一些外部链接更是如此。即使是以卡片形式显示的链接，有的也是假的。比如前几年的“假红包”。
然后就是QQ里面不明的应用尽可能不要安装。因为这些应用没有安全验证，且很容易骗过手机的安全检测。这些软件没准还是传说中的“锁机”。
最后一点还是希望大家尽可能把自己QQ的设备锁打开，不要觉得设备锁验证很麻烦，而不使用设备锁。而且就算你不使用设备锁，出现异地登录，QQ该冻结还是会冻结的。如果你开启了设备锁，无论你的QQ在哪登录，你都会收到验证登录的通知。这是防范盗号的终极手段，就看你能不能好好利用了。
你见过几个这样疑似QQ号被盗的？
（本文为别人原创，部分图片来源于网络。转载时请注明出处）
评论