由iphone被偷引发的我对QQ账号安全的极度失望 - 简书
由iphone被偷引发的我对QQ账号安全的极度失望
一个糟糕的早晨...早上起来看到手机上面QQ在别处登录让我重新登录的时候我感到有些疑惑，因为还没睡醒，但几秒过后一个念头闪过，“该不会是！！！”，吓得我赶紧解锁手机登录QQ。“艹！密码被改了。”，于是点击找回密码，“艹！密保手机也被改了。”，于是改用密保问题，“呵...也被改了...”。回想了一下相关联的所有事件，我感受到了这个世界满满的恶意，因为这次QQ被盗并不是重点。时间回到十几天前，像往常一样下班回家，然后发生了一件不是很愉快的事情，上公交的时候我手机被偷了，后来冷静下来之后我心里还原了一下当时的过程。当时我在站台等91路，我女朋友微信给我发了一个搞笑的柯基视频，我刚回了一个哈哈，车来了，于是我左手拿着今天刚寄来的一本书，右手拿着手机（也可能随手放右边裤兜里的，这里记不清了），看到车上人略多的时候我决定从后门上车然后把卡递到前面去刷，刚踏上车门，一个人就急匆匆的下车并撞歪了我的眼镜，于是我伸手把眼镜扶正并找了个能握住扶手的位置，准备拿出我的公交卡去刷，常年耍手机养成的潜意识突然让我觉得有点不对劲，伸手一摸裤兜，卧槽！这时车门已关准备出发，我当时的意识是刚才急着下车的人偷了我的手机，于是我呼喊司机停车开门，然后冲下车一看，哪还有什么人...在现在这个信息社会手机丢了，联系不上任何人，感觉世界是如此的陌生，如此的没有安全感。于是赶往我女朋友上班的地方，按照常规流程做着补救，手机卡冻结，登录iCloud锁定手机，等等...做完这一切，我想到当时我是在公交车上被偷的，那车上有监控，而且被偷时我刚和我女朋友发了消息，时间也能很准确的确定，那我应该去报个案，就算不能找到，那也可能会对打击这个罪犯提供哪怕一点点的帮助。去报案的时候警官说公交车上的监控他们没直接权限去调，如果是地铁上被偷他们就可以调监控，但公交没法，还说就算他们自己的亲戚朋友被偷了也只能劝他们以后提高警惕，一是没有警力，二是这种有预谋的偷窃，现在赃物都不知道已经转了几次手了，甚至已经转到其他城市了，想找到太渺茫了。遂只能登记一下，然后回家...但是这都不是重点，重点是，两三天过后我的手机收到了这样一条短信：
刚看到这条短信的前一秒我还是小小的兴奋了一下的，但作为一个程序员，看到短信里的那串网址的时候，心里是这样的：
<这种域名是什么鬼啊！特么偷我手机就够可恨的了，还想用钓鱼网站盗我apple id的密码，大爷我把手机锁了是吧，你们特么没法拿去卖二手是吧，还用的奇怪的号码发的短信怕我根据电话号码查到你们是吧（注意此处我用的你们，后续的种种迹象表明这是一个庞大的团伙）。我还特意打开了钓鱼网站，做得和iCloud官网简直一模一样，由于我已经向12321举报了，所以现在已经打不开了，就不截图了。后面几天陆续又收到了几条类似短信，还有邮件，说到邮件，其中一封是这样的：
群发又是什么鬼啊，冒充苹果官方也请专业一点啊。由此也能看到最近被偷iphone的人应该挺多吧，于是我回复了这封邮件表示对对方下一代的慰问，并且是群回的，希望其他被偷的人看到不要被钓鱼了。
过了几天我也没再收到类似的短信或邮件了，我以为这件事情已经告一段落了，但事实证明我还是太天真了。回到早上，我扣扣被盗之后，我只能通过申诉让朋友帮忙找回密码。但是仔细想想，我们会发现一件很恐怖的事情，我在开了设备锁，我的密保手机没收到任何提醒的情况下，被盗窃团伙的技术部门强行改了我的密保手机，改了我的密保问题，当然还有密码，而且我上班和家里都是mac的系统，没那么容易就中毒中木马，在我QQ被盗的时候我马上登陆我的iCloud，发现我的apple密码也被盗了，随后我找回了我的apple密码之后已发现我的被盗手机已经与我的apple id解绑了，很明显这是蓄意，并且目标明确的盗取QQ的行为。我想问拥有这么庞大用户量的企鹅君，你所谓的密保手机，设备锁，密保问题都是吃屎的吗？上班的时候和几个搞技术的同事说了，对于这种强行盗取QQ，大家想了一下有两种可能，一是内鬼，二是有严重漏洞被人掌握还不自知。所以现在我的手机已经能被打开并被当成二手卖出，我的QQ号也已通过申诉找回，不过我想如非必要，我以后应该很少用它了吧。在此根据亲身经历大概总结一下避免手机被盗需要注意的点，以及被盗之后有没啥好的措施防止进一步的损失：防被盗：通过和另一个被盗过手机的同事聊天发现，现在很多是团体作案，他的手机被盗经过是一个人撞了他把他手里的书撞到地上了，然后他把书捡起来之后，手机就被盗了，跟我何其相似，so1，在人多的地方，注意观察，偷你之前其实就已经盯上你了2，有人故意来撞你，故意往你身上靠的时候，要高度警惕，注意手机和钱包，必要时直接大喊3，公交车太特么危险了，我现在反正只坐定制公交或者人少的车，人多的话直接打车或者各种打车软件走起，有时真的是防不胜防，所以尽量避开那种环境。被盗后：1，用苹果的同学，建议apple id不要用QQ邮箱2，手机锁还是很有必要的，至少会给对方造成一定的难度，我用的是4位数字的简单密码，同事说其实很容易被破解，所以尽量用复杂密码吧，我就是图简单，因为指纹识别有时识别不了，输入复杂密码又太麻烦。3，手机号及时冻结和补办4，各种修改密码5，开启了找回我的iphone的同学，请不要被钓鱼了6，虽然找不回，还是报个警备个案吧，案件积累多了说不定来个专项整治，哪怕多出一点点力也是好的。PS：可怜之人有可恨之处，上次和警官聊天的时候说到，他们有时把小偷抓个现行的时候，有的小偷为了逃避制裁，就吞钉子，吞碎玻璃，还有孕妇啥的，呵...前几天我家旁边的那个楼盘大白天的逮到一个小偷入室盗窃，还好被发现并抓到了，听到这个消息后我默默的走向一家家装店要求给我家加装几个防护栏...手机扫描二维码，别被小偷钻了空子！
[摘要]二维码同条形码一样，是信息承载的方式，满足一定条件就有可能让账户被盗。
文/杨德全 微信公众号：知识就是力量（knowledge-power）“扫描二维码，领取购物红包。”对于智能手机用户来说，实在是太平常的事。但新闻报说江苏的小廖因扫了不明二维码导致手机中了木马，支付宝账户被转走4000元。以后扫描二维码一定一定要注意了 。知力君特担心，扫个二维码会那么容易被盗吗？如何做才能保证扫二维码支付的安全性？不少银子呢！今天知力君特别跟信息安全方面的专家请教了几招，留着备用！为啥一扫二维码，支付宝账户就被盗？扫描二维码支付过程二维码同一维条形码一样，也是一个信息承载的方式，就是在x轴和y轴都有存储信息的条形码。支付宝可以很便利地完成支付，比如我们到超市采用支付宝付款的时候直接提供一个二维码，店家用扫描枪扫一下顾客的二维码就可以完成支付行为。同样，我们在网上购物的时候也可以直接进行扫码支付，而不用二次验证。该过程的安全逻辑是操作支付宝账号的用户必须是合法账户，扫描二维码其实就是访问一个应用系统，扫一下二维码，就是访问一个链接，并且这个链接含有可以转帐的参数，当我们的支付宝账号和密码均泄露的话，基于支付宝自身的逻辑安全就失效了，这样帐户就被盗了。满足条件才有被盗可能当然一扫二维码，账号里金额就被盗，还需要前期再“泄露”些个人信息，比如身份证号，手机号码等等才能满足被盗的综合条件。在窃取余额的过程中，黑客需要重新绑定手机，用新的手机号做验证。满足被盗条件依托于个人的帐号、密码、手机号、身份证号、邮箱，甚至密码保护的问题和答案也有可能。植入木马如何被盗正常的二维码不会有额外的信息，若是黑客利用二维码承载信息的功能，可以将木马或者病毒的链接放入二维码中，用户就可能在不知情的情况下被植入木马，窃取终端的内部信息，甚至篡改支付链接。用户被误导扫描带有木马的二维码登陆到钓鱼页面，输入信息的同时被黑客远程获取，接下来黑客就可以用获取的信息，随意地操控转帐行为。当然，这里只是给大家一个简易的说明流程，具体的细节还是需要烧脑的，不是所有的黑客都是高手，大家也不要因为这个太恐慌，因噎废食。这些习惯你有吗？真是要不得！见二维码就扫二维码具有信息存储功能，不能确定您扫描的二维码是否具有木马或者暗链接，若是扫描了具有木马的二维码和随意点击短信链接会产生一样的后果。见二维码就扫和见链接就点击是一样具有危害性的。随意点击短信链接随意点击短信链接是强烈不推荐的行为，现在大家经常能收到各种伪造银行官方发送的短信，比如提示您账号即将冻结，可以申请换积分等等。若是用户点击此类短信中的链接，轻则会造成自己的信息泄露，重则就会将自己银行账户的资产轻易送给黑客，这个从专业的角度来讲叫钓鱼攻击。随意回复短信（来自公安部微博）紧急扩散！这是最新诈骗短信。图中短信的HK代表的是换卡、后面的数字代表的是新的sim卡卡号（临时号码）！新卡在骗子手里，用户的卡就不能用了，骗子可能就此转走你的银行卡，支付宝或者微信账户资金。后果不堪设想! （来自公安部微博）应用程序退出不彻底应用程序在不用的时候一定要及时关闭，比如大家经常看到的网络银行的key，在大家用完网银退出后，会有程序提示您要拔掉U盾，这也是避免被黑客利用的有效防范措施。若是大家手机正好丢了，丢的手机上支付软件没有完全退出，拿到手机的盗窃者完全可以以合法用户的方式将账户的钱转走！不加辨别蹭免费网络蹭网后，自己的网络数据流量都经过提供WiFi的路由器，而这个路由器若是黑客架设的话，您访问的网站，提供的用户名和密码有可能就会落入黑客的手中。手机支付工具应该怎样安全地使用？1. 个人信息不要轻易泄露，比如身份证号，信用卡卡背面的三位数字，所有这些信息都可能会给黑客增加攻破支付系统的便利性。2. 在个人支付的时候，一定要确保你连接到的是合法的WiFi，不要贪图诱惑点击些来历不明的链接，或者扫一些来历不明的二维码。要能分清李逵和李鬼。3. 学习每种支付工具自身的流程，要确保自己能够用好支付软件提供的安全功能，确保账号的安全性。4. 一定要设置足够复杂的密码很多人都习惯在所有的网站用同一个用户名，同一套密码，这样是极其不推荐的。一定不要将所有的账号都设置为同一个密码，否则只要泄露一个账号密码，其他的账号和密码都可以被轻而易举地获取到。5. 不要随便跟人说自己的个人信息保管好自己的账号和密码资产，很多电信诈骗就是从受害者口中直接问出来账号和密码，然后进行转账窃取操作。
[责任编辑：shanyunliu]
您认为这篇文章与"新一网（08008.HK）"相关度高吗？
Copyright & 1998 - 2017 Tencent. All Rights Reserved
还能输入140字我的QQ种木马了? - 我的QQ种木马？
| 我的QQ种木马了?
我的QQ种木马？
用户：dengdeliang718
我的QQ种木马了?谁能告诉我该怎么办
最佳答案用户：zhangfan0909您可以从金山和卡巴在安全模式！！安全模式下不加载任何程序来启动你的系统！安全模式下不加载额外的设置，更安全，比正常模式下。病毒时，它更是顺利的朋友，经常使用电脑的Windows操作系统在安全模式下，肯定不会感到陌生，安全模式是Windows所使用修复操作系统错误的专用模式，最低加载任何驱动程序的系统环境，在安全模式下启动计算机，用户可以很容易地解决问题，修复错误。方法是进入安全模式：启动计算机，系统进入Windows启动画面前，按下F8键（或按住Ctrl键，当您启动计算机）出现的启动选项菜单中，选择“安全模式”，即你就可以开始你的电脑的安全模式。安全模式到底有什么目的？下面就让我们来看看在我们的具体。如果Windows正常运行是不太稳定或者无法正常启动。修复系统故障时，先不要重装系统，试着重新启动计算机并切换到安全模式启动，然后重新启动计算机，系统是不是已经恢复正常吗？如果系统故障的发生是由于注册表问题，这种方法是非常有效的，因为当Windows在安全模式下启动时可以自动修复注册表问题，在安全模式下启动Windows的成功后，可以在正常模式（Normal）开始。恢复系统设置如果用户是在安装了新的软件或者更改了某些设置，导致系统不正常启动，也需要进入安全模式下解决，如果安装了新软件，在安全模式中卸载该软件，更改了某些设置，比如显示分辨率设置显示器的显示范围，导致在黑色屏幕，然后进入安全模式，你可以改变回来，还有带有密码的屏幕保护程序启动菜单中，忘记密码，防止正常操作的计算机，并且也可以改变到安全模式。删除顽固文件我们在Windows下删除一些文件或者清除回收站内容时，系统有时会提示“某某文件正在使用，不能删除”字样，有趣的是，这些文件通常不使用，那么是不是让这些文件永远占据我们的硬盘呢？不要着急，重新启动计算机并在启动时按下F8键进入安全模式，试着删除那些顽固文件和清空回收站看看，走了！原来Windows已经放弃了对这些文件的保护，可以将它们删除。4。消除病毒，现在每天都有更多的病毒，反病毒软件也可以按照每日更新。但是，在Windows正常模式下有时会不干净彻底地清除病毒，因为它们可能会交叉感染，而一些防病毒程序无法在DOS下运行，这时候我们当然也可以是系统启动安全模式下，Windows只加载基本的驱动程序，这样杀来自清洁更彻底的病毒。5。碎片整理磁盘碎片整理程序无法运行其他程序，因为磁盘读取和写入操作其他程序时，磁盘碎片整理程序会自动重新启动，一般当你正常启动Windows时，系统会加载一些自动启动的程序，有时这些程序不容易被手动关闭，常常碎片整理程序中断这种情况下，我们应该重新启动计算机，进入安全模式，安全模式将不会启动任何自动启动程序，以保证磁盘碎片整理的顺利进行。进入安全模式：打开电脑之后，在BIOS加载Windows XP环境下，迅速 按下F8键，在Windows XP高级选项菜单中，选择“安全模式”; 2，如何在系统启动时，选择的WindowsXP启动时，按Enter关键，你应该迅速按下F8键（最好两只手进行操作），在WindowsXP高级选项菜单时，选择“安全模式”。另一种方法：在Windows环境下，点击“开始”菜单，然后单击“运行”，输入msconfig，然后单击“OK”按钮，单击“BOOT.INI”选项卡; 4选择“ / SAFENOOT“; 5，然后点击”确定“按钮，保存并退出，重新启动计算机;的WindowsXP启动的高级选项菜单和Windows2000后 ，选择”安全模式“; 7，如果你想取消“高级选项菜单”，重复1-5步，第4步取消选择“/ SAFENOOT重新启动退出时，一般的系统中存在的问题，进入安全模式来解决比较好，因为安全模式下不加载额外的设置，更安全的比正常模式下，当它是病毒更顺利其它答案用户：qq如果输了，我应该怎么做：在正常情况下，如果你要求一个有密码保护，那么请使用官方网站的密码取回功能。（HTTP :/ /
/ PSW / mo.shtml的psw_cs.htm）第二，如果您的密码提示问题进行修改，或者您没有申请过密码保护，那么请填写投诉表格，在服务区。（HTTP :/ /
/ PSW / mo.shtml的psw_ss.htm）号码申诉应提供以下资料：1，历史密码：好友QQ号码列表：（5）3，最后上线时间：4发现密码丢失时间：5最后的位置就行了：6，其他详细的证据：7，留下您的联系信息，如果上面的方法也无法恢复密码，你可以使用以下方法来寻求帮助。1）来电咨询腾讯QQ用户服务热线,566（24小时）。2）填写在细节偏爱QQ用户支持信箱： EMAIL需要提供以下内容：副本的有效证件被盗QQ号码：用户的真实姓名：身份证号码：历史密码（包括所有以前使用过的密码）：好友列表（五个好友QQ号）：最后一次上线：发现被盗时间：该用户联系方式联系电话：用户的é - 邮件：如何以获得回QQ密码被盗的QQ木马广泛的多种功能强大的和容易使用，即使是初学者！正因为这样，QQ木马那么容易淹没现在的网吧，学校机房...... 30％可以安装木马此外，并非所有犯罪的防范意识，QQ被盗已是常见的事。当QQ被盗了，怎么回去呢？！我回答在网上的用户N次了，现在总结一下供大家参考：要备份QQ有必要了解下QQ是怎么被盗的QQ“黑客”常用于以下几个偷：（1）装木马程序。QQ被盗95％是在加载木马他人的。你也不必要了解的木马，因为你的QQ是你的QQ密码，然后通过邮件发送，告诉别人。（2）穷举盗号就是常说的在线破解。这种方法只有一个简单的用户密码，速度差，指定黑客攻击成功率几乎为零，除非你是偷QQ的人的大脑的一个小问题，改变的密码到：110，119，或在后面的密码1,0 ...... 容易被猜到的密码解决方案。不理解不要紧，你将被视为有有人来帮助你，当你不知道密码的QQ，这样的组合，数字，字母，日期随机的密码时，可点击逐一尝试！（3）本地破解。当你有一个计算机上QQ会留下一些东西在电脑上，后来通过一些手段来打击你留下的东西，这个东西是你的QQ密码（你选择保存在登陆QQ的密码的时间），也许还有其他的信息...... QQ QQ密码被盗如何找回？首先说明，如果你的号码被盗，不一定能够恢复，但也不是绝对不可能的，因为世界上永远不能说永不。如果你申请一个密码保护，然后直接去不能接收邮件？网络正忙，请尝试过几次，只要可能你的邮箱不支持，腾讯的密码无法发送邮件。我们着重说下后者情况，很多人见发不到放弃。事实上，不放弃的密码信息可以修改的，或许你玩了这么久，QQ有没有注意到，你现在要注意的。你可以去这里根据你的密码保护资料修改你的密码保护的邮箱。要回你的QQ！如果你申请一个密码保护，但忘记了密码保护资料，怎么办？！不要感到沮丧，去看看你的密码保护的问题，不知道怎么走吗？！点击这里我为什么叫你先看看在密码问题？！毕竟，设置自己的密码保护问题的答案在你身边，你不盲目忘了还看什么？！你忘了，也许问题是“我的生日是多少”你不会忘记你的生日吗？！试着回答密码保护的问题，多试几次。实在不行，我们只能去填QQ申诉表，所需资料，和两个朋友在您的QQ QQ号，你以前用过的密码，QQ密码，历史需要你QQ曾表示，尼克... ... （我不记得什么样的信息是必需的，你去看看如何填写，如何填写填充的数量！然后每天看到您的投诉不，没有进一步的投诉了好几次。再没有处理到下道工序腾讯邮件，QQ用户支持信箱：每天发送一些，看他怎么回答？答复干脆把他的邮箱轰炸！（呵呵，说，肯定是腾讯的E-mail反油炸措施！）如果不玩腾讯的客户投诉电话，询问相关情况再作打算，QQ用户服务热线,566（办公时间：周一至周五9:00-12:30 14:00-17:30）。仍然不能正常工作，然后，我有极端的方法，那就是一个配方，牙齿一颗牙齿。安装木马偷了我的QQ我不会装盗他？当然不可能知道上网然后提前安装它，但你可以一个木马网页发给他啊。（不来，我想，无闪烁，冰狐......网页木马，我可以把它弄出来。）的详尽盗，你可以详尽盗回来啊？！ （这样的苦力活，仅限于简单的数字，我不建议你这样做！）表示，腾讯为了防止黑客详尽的密码，设置保护机制来限制日志插件的数量的30倍，30倍以上，错误日志记录，即使输入正确的密码也显示了错误的密码。“在降落前将不得不等待几个小时，实在不行，我有一个最后的手段，”美男计“或”美女计一天，你被盗的QQ在线，找到一种方式来获得取悦对方是男是女，是一个人带个MM的QQ聊天，他慢慢勾引他，直到他愿意支付你的QQ是一个女人，但也“换位思考”和线必须注意其他年龄不要告诉他（或她）你的年龄，如果他（她）觉得你是不是在他（或她），他（或她）不会的原因，你想要去的后台QQ，然后打电话给他（她）的饮食解决方案发泄:)我最近发现了一个漏洞，腾讯，不仿可以试试下面的：我们都知道，你可以使用自己的“QQ号 密码登录腾讯社区。有一天，我突然发现，甚至还可以输入旧密码，但是当我使用新密码再次登录时，旧密码失效。数据服务器数据库与QQ腾讯社区似乎不同步。一致，输入数据库密码和社区将被允许登录;不一致的社区数据库就会下载QQ服务器上的新数据，比较，然后更新社区数据库中的数据。如何使用：1。广大用户的QQ密码被盗一旦被盗办公室，因为他们没有设置密码保护傻眼了。现在，这两个数据库不同步的，我们可以“亡羊补牢，一旦被盗旧密码登录立即腾讯社区，然后用旧数据申请密码保护，这样就可以找回密码。如果我们找到了使用旧密码可以登录，但已申请一个密码保护，如何做到这一点呢？其实，盗QQ的人会不会立即更改密码，使用后，你只要加入一个月QQ会员，然后输入密码就可以用手机进行检索，但这种方法需要10美元。此外，我想简要地分析了黑客攻击后的流量和详尽的关键要领。的号码被盗，大部分的行踪，而不是把它留在自己的双手，数字主要是通过聊天室或论坛，聊天论坛“大师”狂送了，当然，这个数字也怕发送数字保护，然后找回密码，由数给弄回来，“抢”许多人也可自由更改密码，然后继续“抢”走了。在这里，我们来分析一下常用的密码：.qwert。yuio“123 ......（我们现在想要去的！密码应充分考虑各方面的键盘法律的数字，字母，这意味着有可能建议你去心的密码“）我相信大多数的人这些密码的海盗！不要放弃，我说的是真的，这可以有50％的成功率就可以找回密码哦！（唯一的密码丢失，到指定的黑客，如果你想使用这种方法，成功率几乎为0）好了你丢过什么号码，他们使用上面的密码猜猜看吧！手动输入太麻烦，可以被编译成一个字典详尽，一定能够成功！如果不成功，如果成功的话，你是幸运的，也是正常的，反正，这个数字已经被丢失。但是，我的很多朋友我指点后找回密码。这里有一个问题，如果回来后，申请的保护怎么办？在这里，大家可以参考“问题”，并修改了密码，它看起来像它无法登录密码检索。123
& 2012 - 2017这是很有效的，我以前也丢过就是用这种办法找回来的步骤如下所示：1.首先登陆网站[首页]2.点击[服务中心]3.向下拉然后点击网址:/4.填一下相关内容!5.等待qq服务中心的工作人员帮你找到,然后他们会发送到你的邮箱里
其它23条答案
附近的朋友等待您的帮助
包打听移动版