经常会有好友在群里或私信发一些关于“跟着团队赚疯啦!”“王者荣耀分享好友免费领皮肤”之类的图片或链接。
显然,他们是被盗了号。
今天却发现还有“主动盗号”的

qq_pic_merged_1589630969160.jpg
qq_pic_merged_1589630969160.jpg

图片中的视频我点进去看了下,上面明明还写着“视频内容仅供娱乐”,差评,盗号的骗子一点也不走心。
那么就简单谈谈关于QQ盗号的那些事。

盗号手段

病毒木马

像图片视频中那样,只需要输入别人的QQ号密码,就可以盗取他人的密码,简直天马行空。如果能够做到,那腾讯方面必然是存在着天大的漏洞,甚至是网络体系中存在着漏洞。
更多情况下,这种盗号都是通过一些漏洞,往目标设备上植入程序,再通过某种漏洞(比如日志文件,获取键盘输入的信息之类的),获得在该设备上输入的账号与密码,最后将密码发给盗号者,以实现盗取QQ账号的目的。
甚至呢,盗号者可以伪造一个QQ客户端,在上面输入的信息自然会被盗取
而像截图中那样的不明程序,下载并使用它,无异于“太君这边请”,自己盗自己账号。

钓鱼网站

最常见的一种
伪造一个官方网站,或是“免费送皮肤”或是“这个人是谁呀,为什么他的空间里有那么多你的照片”,你在他们的网站上输入的账号密码,黑客们便能轻松得到。
有些这类钓鱼网站做的很逼真,不管你输入任何账户与密码都能跳转到你自己的空间中,跳转到一个真正的官方网站,以此放松你的警惕,拖延你发觉并更改密码的时间。

其他方式

剩下一些不常见
撞库:你在别的网站注册了账户,黑客拿到密码库可能会尝试这些密码去登录。
申诉:忘记密码,向腾讯申诉更改密码。
手机验证:手机丢失或手机号丢失,被别人拿来手机验证更改密码。