警惕！！！ＱＱ号就是这么被盗走的，盗号原理揭秘！
&您现在的位置：&&>>&&>>&&>>&素材正文
警惕！！！ＱＱ号就是这么被盗走的，盗号原理揭秘！
你可以点击上面的蓝色字 即可免费订阅！
微信名（微信号：请填写您的微信号）
最近新出一种名为QQ好友克隆盗号的方式，黑客只需通过克隆即可申诉的方式获得被盗者的QQ完全控制权限，现在我们来解析一下被盗的过程及防范方法。
因为克隆被盗Q的方式我朋友曾经历过，并且我也参与帮忙找回QQ号的过程，所以就以故事的方式重现也为方便读者。
1.1 事件起因：某日，朋友告诉我QQ号被盗了，我的第一反应就是木马病毒搞的好事。但后来经过我一个下午对她电脑的杀毒及木马检测等均表示没有异常，于是把普通盗号木马作案的可能性排除了，但是我想到了免杀马，还在纠结怎么可以找到这个马的时候，盗号者找上门了。
1.2 惊现黑客：问了被盗的朋友才发现这个所谓的“黑客”竟是我朋友的之前班上的同学，而且令人惊讶的是，他不止把我朋友号盗了，还将她的最近联系人一次性秒杀了，我顿时就一个想法：卧槽 这家伙是传说中的盗号集团成员么。
但是后来经过与他的对话感觉这人其实没多少本事，理由是他说话的语气给我一种自以为是的感觉，而且各种拽，似乎自己都快成神了。等最后的时候 我手一贱 翻了一下他的QQ空间 发现他曾在今年1月份电脑遭遇木马光临 并且他在空间对木马各种唾骂 。这时我就认定这孩子纯2B，自己号都会被人盗的，免杀他应该不会做。
于是我没理他了 继续按照排除法对这次被盗事件进行分析，我问我朋友是否接过什么文件 或者上过什么网站 又或者装过什么软件等 。到最后问的口干舌燥了，答案就是 她只聊QQ 看看电影没上过什么网站接什么文件的。
我顿时就傻逼了，啥事都没做过，那个小黑客又没啥真本事，却不仅盗了他的号还把他最近联系列表里的朋友一次性都盗了，到底咋回事呢？
1.3 寻找答案：我用了一个中午上网查近期比较牛B的盗号马分析案例，找了很久也没有找到，就找到了一个利用钓鱼方式盗取密保木马，于是以案例中的电脑中马会出现的样子询问我朋友，但我朋友也表示没有遇到。现在基本排除的木马攻击的可能。
咋办呢 于是我想到了万能的微博。
分别在腾讯和新浪发了我遇到的问题。
1.4 曙光初现：在发微博的一个小时内得到了非常多的答案 比如：QQ木马、手里有腾讯QQ用户数据库权限、空间钓鱼、密保钓鱼、社会工程学等。但在后来都一一排除了。
最后新浪的一位朋友提醒QQ有会员克隆功能，会不会是克隆好友的方式然后来申诉的呢？
突然我反应过来，QQ的申诉机制一直被许多人唾弃，虽然是众多密码找回系统中较好的一种但依然有很多缺陷，原因就是：只要是人为设计的东西一定有缺陷。“QQ好友克隆申诉”！越想越想那么回事。
1.5 深入敌后：
我想我自己怎么猜都没用 只有真正去找盗号者才可以获得答案。为了避免引起他的疑心我通过搜素引擎获得了一些他的资料并整理后通过邮箱联系他。
因为知道他QQ曾被盗过(上文有提及)于是联系了一个手里信封很多的朋友 查了一下 还真查到了他的历史密码，于是想直接利用这个密码钓他的胃口。
经过一番忽悠 他上钩了 愿意来交换资料，但是这小子还是要求我先给拿到他密码的方法，我就怕一会给他方法直接给加黑了，正在纠结的时候朋友那么传来捷报。利用美人计诱惑成功，成功让那个小黑客交出方法了。(-.-还是妹子的诱惑比较管用) 果然是利用QQ好友克隆的方法，跟预想的一样。
2.1 “神技”现身：但又是什么让腾讯的申诉系统出现这么带弱智漏洞呢，研究了一下。
大家打开大图看，我圈红框的地方：
申诉将在4小时内处理完毕，建议您最好能邀请3个或更多的好友辅助您进行申诉。
申诉4小时内处理完毕是个什么概念？假如是人工，4个小时，除了排队等待申诉以外的时间，真正到手上进行审核的时间有多少？有时可能申诉人多到4个小时都查不完何况有那么多的信息需要审核，人也有三急也要吃喝，去掉这些4个小时内帮你申诉一个号的可能几乎为0.但是腾讯做到了，理由呢？申诉是使用系统，而不是人工！
我们大家都知道只要是人设计的东西总是会有出现问题的 可是这次出现的问题太弱智了。个人认为腾讯的审核系统就像个判断机制，你提交信息后 系统会将你提交的东西与内部数据进行判断，每符合一项就加分，一项一项加下来，若最后分数达到系统指定的分比如60分，那么系统判断你申诉成功，若达不到则判断申诉失败。出现现在这种多好友申诉即可通过的漏洞，说明在腾讯申诉中，好友辅助申诉这块分数占的较大，甚至夸张的可以说多好友占到了几乎一半以上的分数。所以只需要通过几个好友的克隆即可拿到目标QQ权限。
2.2 防范方法：
个人防范：
2.将本文或文章中介绍的方法告诉给你的朋友们，因为有一个道理叫：唇亡齿寒。假如他们的号被盗了，黑客一样有办法通过你朋友的QQ克隆你的号，你的号一样会被盗。所以也得防范好这个。
3.少惹人，这种好友克隆方法较为简单，但危害性较大，假如你以前的仇人用这个方法黑了你的QQ，那你真的就是一个苦逼了！
此漏洞修复方法：
1.被克隆必须发送系统消息通知QQ号主人(现在被克隆只是弹个框而已)，且克隆必须通过QQ号主人的同意，否则无法被克隆。
2.降低好友辅助申诉在申诉中的“权重”
补充：我在这里回答下部分朋友提出的问题：“QQ会员克隆好友.是要被克隆的密码的.没密码照样克隆不成” 这就是我文章上提及的不要随便加他人为好友。最近的案件都是由熟人作案引起的。虽然克隆时有要求加被克隆的QQ密码，但是假如我是盗号者 我想盗你号 只需要用小号加你QQ（任意理由 只要通过就行），成为你的好友，我就可以通过克隆小号的好友列表得到无数个有你好友的QQ。再进行申诉即可盗取QQ！具体防范方法参见上文。
上一篇：上一篇素材：
下一篇：下一篇素材：
&&&&&&&&&&&&&&&&&&&&&&&&&&我的游戏账号被人盗了…装备被盗，号被删了，号花了四万三左右！ - 相关问题 - 110网法律咨询
我的游戏账号被人盗了…装备被盗，号被删了，号花了四万三左右！这样的情况我可以报警吗？
游戏帐号被盗。我知道盗号方的手机号码 及 姓名 报警抓他可以不 给他法律的惩罚
有人把我的账号用他手机给绑定了该了密码后把我的装备全部恶意删除
他自己也承认了 找平台却不给回档 我该怎么做围护权利
你好，我是玩360烈焰613-624的，昨天账号装备被盗，像360客服反映，他们说账号属于共享账号不予找回，但我在此游戏花了几万块，什么属于共享账号，一个账号就只能一台电脑登陆吗，一个人玩吗？就不能给玩家一点安全吗，该提供的我都提供了，充值记录，那个游戏是我用QQ邮箱注册的。我想问下他们这样合法不合法
我的游戏装备被盗价值3000元 该怎么报警呢
我昨晚游戏被盗了进1500左右的东西
现在我该怎么办 我知道盗号的qq
而且他一直挑衅我···
梦幻游戏宝宝装备被盗价值5000，我知道对方Q和银行账号~能咋办 报警能抓住对方吗 对方犯罪了吗？如果被抓有什么处分！
装备价值2000左右 ，报警有用吗？
游戏账号被诈骗。。价值1500元左右。。能报案处理么？
我刚买没多久，我怀疑被卖家找回，这属于网络咋骗吗，
昨天下午6点左右，我的QQ账号被盗，当时申诉被告知需要等待4个小时的申诉结果，晚上20:00左右，盗号者开始拿我的财付通和微信进行消费，我这边只能收到短信却不能立即阻止，打财付通客服电话各种电脑语音耽误我好多时间，晚了几分钟被盗号者多消费181.09元，打通客服电话后立即冻结，消费的钱被告知消费已成功，钱不能被退回，财付通密码被修改时候也不能立即阻止，亲身经历，如果电话打晚了，上面绑定的信用卡和其他储蓄卡一定会损失更多。这次虽然钱不多，但是却让我后怕好一阵，...我的QQ被盗，我用小号加被盗号，开始加了，更盗的人吗了几句，他把我删了，现在再加为什么无法添加？_百度知道
我的QQ被盗，我用小号加被盗号，开始加了，更盗的人吗了几句，他把我删了，现在再加为什么无法添加？
提问者采纳
刚申请的号是一颗星⭐，很容易知道是小号的，他看破你的计谋了
用申诉，不会我可以教你！
嗯，需要什么帮助
简单，忘记密码，里面有找回的方法
一定成功吗
需要你的一些信息的
如果你都不知道，不会成功，而且不是立刻就能申诉完成，等4个小时
那要是对方设密保了怎么办
提问者评价
太给力了，你的回答完美地解决了我的问题，非常感谢！
其他类似问题
为您推荐：
其他4条回答
因为对方把你拉入黑名单了
那我刚刚申述，能把号找回来吗
你能提供的信息越多，申诉成功几率越大
申诉找回呀
就是举报我QQ被盗的
上面申诉就可以
因为他不给你加了
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁如何避免在身份信息泄露的情况下，QQ 账号被通过「帐号申诉服务」盗号？
据说知乎腾讯员工多。在曾用IP库，地址，手机，姓名，QQ好友，身份证号（甚至银行账号，身份证复印件）等几乎完全泄露的情况下如何保证不被通过QQ安全中心提供的「帐号申诉服务」盗号。目前腾讯所有能开的安全服务已经开启，年费会员刚开。注意加粗部分是前提！我不是问安不安全，而是在这种极端情况下如何亡羊补牢地保证QQ不被人申诉走。据过来人说只要自己完全填报所有信息并申诉通过一次就能防止二次申诉？是否有效？毕竟以前有这样的事，比较担心。另外质疑本问题表意不明的知乎管理员请阅读上方链接，我不认为有阅读障碍。谢谢。请看到问题的dalao帮忙要求腾讯公司安全部门的人，不胜感激。
按投票排序
一把辛酸泪啊，前几天被反复社工盗号的路过，作为一个外人写一写对腾讯账号安全系统这个黑盒子的观察。由于经常使用一些需要实名认证的互联网服务（比如12306之类），这些网站通常都保存了身份证信息、电子邮箱地址以及密码。倘若这些网站的安全设计不够完全，那么在这些敏感信息的帮助下，是完全可以实现通过腾讯的业务逻辑来实现账号的密码重置，从而拿到账号的控制权。损失相当惨重，好友qq群全部被删除，诈骗不得就毁号，黑产能不能有点品。损失相当惨重，好友qq群全部被删除，诈骗不得就毁号，黑产能不能有点品。因此我们可以断定，如果保存敏感信息的数据源不够可靠，那么你在互联网上近乎赤身裸体一般。下面在假设我们知道身份证、姓名（由身份证查询可知）、旧密码（大部分的情况下独立密码的目标少的很，经常会出现密码重叠的情况）那么我们开始腾讯官方的流程：首先，在有身份证和实名的情况下，开始密码申诉：完成以后，完成以后，开始利用旧的重叠密码，进行资料完善（两个密码一个是撞库得来的老旧密码，一个是储存有敏感信息网站的账号密码）继续，即使在没有好友申诉的情况下，账号依然被找回继续，即使在没有好友申诉的情况下，账号依然被找回由此可见，只要任何一家储存有敏感信息的网站被攻破，那么，理论上你的任何账号都可以被社工盗取。我的看法：腾讯安全系统的设计过分高估了身份证这些实名制信息的作用，尤其是现在，信息高度重叠的情况下，你无法保证别的网站的安全程度如同腾讯一般。应当把最高的安全机制设置到手机上，即使手机这个安全环节依然存在非常高的风险。谨慎使用某些需要实名制的网络服务，即使12306这般，也应该避免与社交网络账号的重叠。例如避免使用qq邮箱。
大号 被恶意申述， 后登陆小号，异地登陆！！才发现是多个小号被泄漏密码，统一申述了大号，现在的情况就是
基本都找回来了， 还几个小号在盗号的手里， 开始以为那人就知道历史密码些什么 ，今天那人把我身份发出来了， 他在用我大号的情况下把我邮箱地址删了，可见这个也是泄漏的一环，现在就是不知道 是什么网站的信息泄漏了， 那人还在继续申述我号 ，心累2016.3现在情况是 后来又被那人申述了一次~ 后我又找回来了 ，但是还是怕被申述
就申请了至尊宝 终于消停了。。
已有帐号？
无法登录？
社交帐号登录