你们有被盗过 QQ 号吗? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
DRcoding
V2EX    信息安全

你们有被盗过 QQ 号吗?

  •  
  •   DRcoding 2016-11-23 12:29:22 +08:00 5432 次点击
    这是一个创建于 3245 天前的主题,其中的信息可能已经有所发展或是发生改变。
    事情是这样子的, LZ 昨天一个常用 QQ 小号昨天被海南海口的 IP 在电脑端登录了,之后这货就给我的好友到出发 借钱的周转之类的,果不其然的被 LZ 的 QQ 好友 “戏谑”了一遍.....

    事后改了密码加了设备锁,却有些细思极恐, PC 端登录 QQ 可是要明文密码的啊,那么明文是怎么泄露出去的?????

    从没有在任何网页端输入过 QQ 密码,即使有授权登录也都是 oauth 的吧,不可能拿到明文。

    QQ 只在公司和家里的电脑登录过,公司没有记住密码,并且公司的网络我还是“网管”,不会存在什么问题。家里的网络也是正规电信,即使网络被劫持被抓包,密码之类的是不会明文传输的吧。

    那么是输入法或者恶意键盘记录的锅?没下过来历不明东西。 家里的电脑也是装了些什么所谓的安全软件的....

    身为程序员感觉被盗号了简直是侮辱呃.......但是却找不到原因......
    35 条回复    2016-11-24 13:37:51 +08:00
    lcatt
        1
    lcatt  
       2016-11-23 12:32:17 +08:00   1
    1.有没有用小号邮件注册的邮箱,然后用了一样的密码
    2.考虑电脑被植入了木马
    3.检查下手机端,如果是安卓
    xenme
        2
    xenme  
       2016-11-23 12:33:53 +08:00   1
    访问了某些网页,被跨站盗用了?或者撞库。
    QQ 被盗还是很多年前,在网吧被盗过一次。
    DRcoding
        3
    DRcoding  
    OP
       2016-11-23 12:36:22 +08:00
    @lcatt 1 没有,不会用小号注册的各种邮箱的,或者说一般不会用 QQ 邮箱注册。
    2 昨天各种杀毒了没有发现可疑的东西。
    3 手机是 iphone
    DRcoding
        4
    DRcoding  
    OP
       2016-11-23 12:38:15 +08:00
    @xenme 网页里是拿不到明文密码的,这点我还是相信腾讯没这么啥...也查阅了些社工库,检索不到我 QQ 的相关信息。
    lcatt
        5
    lcatt  
       2016-11-23 12:45:10 +08:00
    @DRcoding qq 密码全程密文,聊天记录也是加密的;我觉得“公司没有记住密码” 是关键,因为需要再次输入一遍密码。
    AnonymousID
        6
    AnonymousID  
       2016-11-23 13:02:18 +08:00   1
    我 qq 被盗过一次,不知道怎么被盗的,之前 qq 密码特别简单,跑字典都能跑出来,被盗了就换了个复杂的
    v9ox
        7
    v9ox  
       2016-11-23 13:10:00 +08:00   1
    小学五年级用到现在 从没被盗过

    其他密码都是什么 123456, 唯独 QQ 密码一开始就是大小写+特殊字符 我那时候也是厉害 哈哈哈
    imn1
        8
    imn1  
       2016-11-23 13:11:47 +08:00   1
    你要加上时间段,我最高峰时注册过百多个 QQ 号,后来不知道是被回收还是被盗了,现在有 QQ 邮箱,但已经不再用号码了
    lianxiaoyi
        9
    lianxiaoyi  
       2016-11-23 13:28:17 +08:00 via Android   1
    很明显你用邮箱注册了什么东西,然后撞库了!
    qyc0129
        10
    qyc0129  
       2016-11-23 13:41:10 +08:00 via iPhone   1
    被撞库碰对了吧 或者公司机器有问题
    arens
        11
    arens  
       2016-11-23 13:48:06 +08:00   1
    以前有一个 6 位 QQ ,一直不乱登陆怕被盗,后来看到 6 位的号上线了,我问他是谁,他说他是申请过密保的 6 位号主人
    DRcoding
        12
    DRcoding  
    OP
       2016-11-23 13:55:35 +08:00
    @AnonymousID 我原来的密码是数字加字母,应该不算很简单,重要的账号都是复杂点的密码。
    DRcoding
        13
    DRcoding  
    OP
       2016-11-23 13:56:25 +08:00
    @lcatt 公司很久没登过了毕竟是小号,工作不常用。
    DRcoding
        14
    DRcoding  
    OP
       2016-11-23 13:57:36 +08:00
    @lianxiaoyi 嗯,照理应该没有的,因为觉得这种东西比较常用而已隐私,一般是不会 用 QQ 注册任何网站的,我回去查查。
    DRcoding
        15
    DRcoding  
    OP
       2016-11-23 14:00:06 +08:00
    @arens 哈哈,那你是如何得到这个 6 位 QQ 的呢, QAQ
    DRcoding
        16
    DRcoding  
    OP
       2016-11-23 14:01:16 +08:00
    @qyc0129 公司机器应该木有问题的
    syahd
        17
    syahd  
       2016-11-23 14:02:22 +08:00 via Android
    被盗过,不过是我自己把密码告诉别人,结果碰到坏人转走了我的 Q 币
    Jasmine2016
        18
    Jasmine2016  
       2016-11-23 16:01:54 +08:00
    我遇到过被人冒充的骗术。

    前几天有人以我的名义将我好友列表里的人挨个加上,声称「整理好友时不小心删掉了」。而且那个人还从我 QQ 空间盗用了一张我和我妈妈的合影作为我的头像, QQ 昵称改成了我的真名。我的 QQ 空间权限为只有好友才可以访问。

    我想问问大家,那个新注册的号,没有开通 QQ 会员,按理说不可能获取到我的好友列表啊!这是怎么做到的?
    md5
        19
    md5  
       2016-11-23 16:12:21 +08:00 via Android
    也有过异常登录,所用软件都很固定那几种,从官网上下载,密码独立设置,每几个月还会再改,也查过毒什么都没发现。。甚至还全盘格过,依然有异常
    于是就很困惑。。。
    luban
        20
    luban  
       2016-11-23 16:21:05 +08:00
    qq 号设置了设备锁,但是有一次不知道什么原因异地登陆了,并且转走了我账户里的 1 个 Q 币
    nodeath
        21
    nodeath  
       2016-11-23 16:21:38 +08:00
    小号有加过不认识的好友吗
    zhang1215
        22
    zhang1215  
       2016-11-23 16:28:37 +08:00
    我一个用了几年小号最近被盗了,估计是密码太简单了,密码被改了找不回来了
    lianxiaoyi
        23
    lianxiaoyi  
       2016-11-23 16:43:18 +08:00 via Android
    @DRcoding 撞库这种事情国内多的是!
    lhh
        24
    lhh  
       2016-11-23 17:02:57 +08:00 via Android
    没有,不过高中上电脑课的时候发现过一个模仿 qq 登录界面的盗号软件,放在 qq 的文件夹,在桌面有一个快捷方式,然后输一遍提示密码错误要重输,记录到 txt 后启动原版 qq ,然后我一个个登他们的账号留言说你账号被盗了,改密码。
    twm
        25
    twm  
       2016-11-23 17:50:46 +08:00
    丢失过的 905665
    qwertyiuop
        26
    qwertyiuop  
       2016-11-23 18:40:43 +08:00
    被盗过 而且还被绑定了 QQ 安全助手 这软件太恶心 分分钟改密码不用密保。。。
    ianzhou233
        27
    ianzhou233  
       2016-11-23 18:57:50 +08:00 via Android
    似乎我没有,小号就加了 5 个人
    cmxz
        28
    cmxz  
       2016-11-23 19:09:29 +08:00 via Android
    @DRcoding 可能还有类似 3g.qq.com 那里只需要 cookie 就可以发消息的口
    Binarization
        29
    Binarization  
       2016-11-23 19:40:11 +08:00 via Android
    暂时没有。倒是希望人有能力盗我号(逃
    hagha
        30
    hagha  
       2016-11-23 22:54:22 +08:00 via Android
    现在没认证的电脑就是有密码不用移动端扫码也是不能登录的,必须先移动端扫码认证
    DRcoding
        31
    DRcoding  
    OP
       2016-11-24 09:11:07 +08:00
    @cmxz 然而没有用过 3g QQ ,就更不要说 cookie 劫持了,这都什么年代了, QAQ
    @nodeath 并没有,只有几个基友和女票
    @lhh 嗯哼,这种纯属恶作剧
    @Jasmine2016 偷偷告诉你,从 QQ 客户端打开 QQ 空间跳转前的那个链接只要你给别人或者被记录,别人就能和相当于你自己一样访问你的 QQ 空间的...然后有访客记录什么的
    @Binarization 来来来,交出账号密码密保,我帮你盗一下 :)
    @hagha 这是因为你加了设备锁....之前因为是小号而且知道的人少,并没有这么干
    Jasmine2016
        32
    Jasmine2016  
       2016-11-24 10:28:50 +08:00
    @DRcoding 这是不是就叫中间人... 现在的网络环境也太可怕了。
    cmxz
        33
    cmxz  
       2016-11-24 11:08:45 +08:00 via Android
    @DRcoding 不是你用不用 3g.qq.com 而是你的 cookie 通过一些原因(例如邮箱有漏洞,你点了攻击者的一个链接后攻击者通过此漏洞拿到 cookie ,或者网络被监听,直接获取 cookie )泄露出去了。攻击者拿着你的 cookie 在 3g.qq.com 可以直接给你的好友发消息
    SlipStupig
        34
    SlipStupig  
       2016-11-24 11:38:27 +08:00
    写个透明窗体直接附在 qq 登录框上面就可以得到密码了.....
    macroideal
        35
    macroideal  
       2016-11-24 13:37:51 +08:00 via iPhone
    盗过我老婆的扣扣号
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5424 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 01:21 PVG 09:21 LAX 18:21 JFK 21:21
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86