阅读[] 回复[25]
发表于 17:47:00
前天上午修改QQ密码时，突然发现密保手机是一个陌生号码。我惊呆了。就我所知，QQ问世十五年来，腾讯折腾过的密码保护手段大致可以归为四种。第一种是密保问题，就是让你预先设定一个问题以及答案，你要改QQ密码时，系统会把那个问题抛给你，只要回答正确，你就可以改密码了。第二种是绑定密保邮箱，每次改QQ密码，都会发邮件到邮箱进行验证，只要你掌握住邮箱的密码不丢，别人改你的QQ密码，你的邮箱里都会收到消息。这两种手段，辅以IP地址验证，腾讯称之为“一代密保”。后来发展到“二代密保”，密保问题需要预设三个，还要记录你的个人信息，绑定邮箱，以及第三种手段：绑定密保手机。密保手机的运作原理跟邮箱一样，改QQ密码或者任何敏感信息时系统都会发短信到手机进行验证。你可以提供假的个人信息给腾讯，但将来若要进行帐号申诉，而你忘记了当年填的信息是什么，那就没救了，腾讯不怕你不说真话。第四种手段是QQ令牌，需要花钱买，基本原理是随机生成6位数动态密码用于验证用户身份，几十秒钟变一次。现在有一种叫“QQ安全中心”的免费手机软件，安装到手机上，跟QQ号码绑定之后，每次运行都会随机生成一串6位数动态密码，如果没输对校验码，就不让你修改QQ密码，运作原理跟QQ令牌应该是一样的。这四种工具是层层升级的，即如果你的QQ号码绑定了密保手机，说明是二代密保，优先级比一代密保设置的密保邮箱高。我以前不愿给腾讯送钱，且过于关心自己的信息安全，生怕被人从我手机号码上乱扣费，多年来一直只有一代密保，没申请二代密保。后来当我想申请二代密保的时候，却申请不了了，我忘记了自己以前胡乱设定的密保问题，只好一直顶着一代密保过日子。2011年我被盗过一次号，当时盗号者通过木马获得我的QQ密码，在腾讯的网页中用他的手机号针对我的QQ号码申请了超级QQ。超级QQ是腾讯的敛财工具，把手机号跟QQ号码绑定，可以用手机发短信的方式修改QQ密码，QQ密码被修改的时候手机上能够立即获得短信提醒。它不是二代密保，申请了超级QQ的手机号码也不是密保手机，只不过在更换QQ密码的时候效果等同于二代密保。当时盗号者利用他能随时收到我新密码的优势，反复尝试申请二代密保，可是连我这本主都不知道那些见鬼的密保问题的答案，他怎么能申请成功呢？当我在网页中取消超级QQ后，盗号者立刻便“邪灵退散”了。只是我自己申请二代密保一直不成功，只好继续指望密保邮箱。时隔三年，今天再次遭遇盗号，情况比上一次严重得多，密保邮箱虽然是我自己的，密保手机却是别人的号码。腾讯网页上提醒说，30天内只能修改一次密保手机，上一次修改是日，我今天修改不了。我不明白，我因为答不出自己十几年前胡乱设定的密保问题而无法申请成功的二代密保，陌生手机号的机主怎么就申请成功了呢？而且我的密保邮箱还绑定着呢，有人申请绑定密保手机，腾讯总该给我的邮箱发封邮件通知一下吧，为何没收到过邮件呢？我目前使用的这个密码，有字母，有数字，有符号，不依常规顺序，强度足够，凡是登录过这个QQ号码的电脑和手机都是干净的没有中毒，如何被对方偷去的呢？对方至晚在1月18日就已经盗号成功，为何一直都没有修改密码的动作，让我毫无所觉呢？我尝试修改密码、找回密码、删除密保问题，每一次腾讯网页都提示会发短信给密保手机，我不能让盗号者知道我已经发觉QQ号码被盗了，只能放弃。出路只剩下一条：帐号申诉。2011年那次我也申诉过，没成功。当时腾讯的系统要求申诉人填入几个使用过的密码、1到7个好友的QQ号和本名，填完后系统会生成一个回执编号，申诉人把编号告诉好友，让对方在3小时内等着收信，在回信中填入回执编号和本名，系统收到回信后自动审核。至于审核标准，当年据腾讯的一个电话客服说，象我这样6位数1字开头的QQ号码，申诉时起码要填6个以上的好友，但不保证7个全填能申诉成功，而且不能填7天之内刚加入的好友；用过的密码要填3个以上，但若不能确定是否用过的密码最好别填；填的信息由电脑处理，申诉失败只能继续试；系统发给申诉人好友的调查信只会发到对方的QQ信箱，而不会以其他方式提醒对方收信，如果QQ号上的好友被盗号者删除了，好友就收不到调查信。按2011年的帐号申诉流程，我一点胜算都没有。因为我的QQ好友大多相识于好几年前，是君子之交淡如水那种交情，很久没联系了，知道人家本名的、确定能守3个小时帮我验证的没几个；我用QQ十几年，用过的密码一只手都数得过来，而且好几个QQ号码用过的密码各不相同，记不清哪个密码曾在这个QQ号码上用过。况且当时盗号者把我三百多个好友删得一干二净，删除超级QQ后我虽然恢复了大多数好友，但那只是单向恢复，尚需对方重新验证我。所以我当时多次申诉，没一次成功，若非静下心来发现了超级QQ的蛛丝马迹，哪有这三年的太平无事。今天这次，不是超级QQ造成的“假被盗”，密保手机是别人的，被盗已经板上钉钉了。对方1月18日设置密保手机后，至今没有修改我的密码和QQ资料，非不能也是不为也，我这边刚一发起申诉，对方立马就收到短信了，一旦申诉失败，对方改掉QQ密码，我连翻本的机会都没有。如果不申诉，趁着对方没修改QQ密码我仍能登录，我固然可以申请冻结帐号，但密保手机是对方的，在申诉不一定成功的情况下，究竟能否冻得住也是个问题。我感觉全身的热血都在往脑袋上涌，近年虽已久不在QQ上呼朋唤友叱咤风云，毕竟免费申请的6位数1字开头的号码代表着一种阅历，里面有着青葱岁月的沉淀，一旦将要失去，仍不免有切肤之痛。抬头四顾，周围同事们各自忙着，谁也不知道我在这短短几分钟里遭遇了什么样的危机。然后我想到微信、QQ信箱，以及容量高达11T的微云。腾讯这些衍生服务，我以前从未设置过单独的登录密码，都是用QQ帐号登录，对方既已知道我的密码，魔手是否也已伸进这些地方去摸过？聊可庆幸的是，这几年我不甚热衷于在网上抛头露面，QQ空间从未经营，主力云盘和信箱也不是腾讯，但这许多资源一旦失却，毕竟可惜。咬咬牙，我把微信、微云、QQ信箱等等的密码全部改掉，发起了QQ帐号申诉。腾讯的帐号申诉程序改了，现在大致有四个步骤。第一步，填写真实姓名、地址、证件号码、手机号，选择用邮箱还是手机接收申诉结果，填写邮箱地址或手机号码。第二步，系统发邮件给你刚填的联系邮箱，里面有一串8位数验证码，把它填入申诉页面。然后让你填以前用过的密码、常用QQ的地点，以及你当初申请密码的方式、申请时间。第三步，让你回答三个密保问题，填写密保邮箱和密保手机，不记得的可以跳过。最后一步就是让你拉QQ好友帮忙验证，腾讯“强烈推荐选择早期添加、经常联系、能在3个小时内上网的好友”，被删除的好友也可以邀请。这一步跟2011年不同，输入好友的QQ号码之后不再需要输入本名，而代之以手机号码。我填了三个最早期的好友的QQ号码，2个6位数，1个5位数。其中一位QQ好友，我上一次联系他是2007年，不知他最新的手机号，只得先在QQ上发消息联系他。帐号申诉时，尚在填写资料、没有正式发起前，QQ仍可以使用。我这位早期好友浸淫网络工作二十年，见多识广，警惕性很强，没有第一时间告诉我他的手机号码，反而要我自证身份，我说了一件我和他之间的糗事，因为那事当年很多人都知道，他仍未全信，要我登录他掌管的本地门户网站、私信给他。我说我几乎不去那个网站，未必有那里的帐号，他才告诉了我他的手机号码。我打过去，彼此一听声音就知道了。后来我才晓得，当时他有一个重新把我加为好友的过程，也就是说在我这次联系他之前，他是我的单向好友，他在我的好友列表上，我却不在他的好友列表上，这又是2011年盗号者造的孽。腾讯允许帐号申诉正式发起后3小时内QQ好友帮忙验证，4小时内反馈申诉结果。我三个好友都在线上，第一时间验证，所以反馈也很快，没过几分钟就收到邮件说申诉成功。我好友和密码各只填了三个，按2011年那位客服的说法，申诉成功希望不大，居然成功了，真是邀天之幸！帐号申诉成功后，原先的一代密保、二代密保统统失效了。趁热打铁，我一口气把密保问题、密保邮箱、密保手机、QQ安全中心全部设置好，这才定下心来，享受网络人格失而复得的喜悦。
发表于 23:15:00
...真难为你写那么多，看这累啊！
天是蓝的，我是男的。
发表于 8:26:00
厉害厉害，我的一个7位号忘记密码，估计被疼讯收回了
请叫我超级霹雳宇宙无敌可爱小邪邪！诚信互粉，有粉必回！
发表于 8:41:00
腾讯收号厉害。
宁波明博拓展专注更专业! 网站：www.mbtz.net
发表于 9:22:00
6位数的现在值好多钱
发表于 9:29:00
如果当初认真填写密保，就没现在的长篇大论后悔莫及
发表于 10:16:00
这件事告诉我们不管做什么事情都得认真对待&&不到敷衍了事
该用户签名被禁用
发表于 10:16:00
发表于 10:38:00
我承认我没看完。。。一刷而过，呵呵
签点啥呢？
发表于 11:04:00
心情很激动吧~~写的有点乱~~~&&&&申诉成功了也值得庆祝啊
发表于 11:15:00
引用:原回复由
发表...真难为你写那么多，看这累啊！恩
我不仅喜欢美食，我更热爱美食~
发表于 11:28:00
当时我一个7位数的账号也是丢失了3年，一开始不懂申诉，3年后申诉成功，失而复得，但是前段时间也是很可恶的被盗，密保手机更换，此人更是把我所有信息都罗列，用过的密码、身份证号、真实姓名，我觉得太不可思议了，他盗号就盗号，怎么可能知道的那么多，怀疑是腾讯自己搞的鬼
坚持到最后，方知道结局。
发表于 11:33:00
我想说我加了自己的工作用小号，老爸老妈的和他们的偷菜小号，老公的，这些加起来，已经足够我万一被盗不用麻烦别人就可以即时申诉了。为了保护我那用了10几年的靓号，我还绑定了身份证，密码则不厌其烦的每次都手动输入（数字加字母加符号的组合）。至今无被盗和需要申诉的烦恼。
发表于 11:41:00
8位数的.在02年去了一趟网吧被偷了.因为是别人送的,密保也忘记了.所以也就放弃了.十几年过去了.8个号码我现在还记得
忍耐是一种能力，也是一种境界！
发表于 12:20:00
567位数Q改密保手机不是要一个星期的吗
发表于 12:45:00
没心思看完
风来竹面ool.net/files9/4900981.jpg雁过长空
发表于 12:55:00
当初为了QQ号是通过寝室电话申请，申请了几个现在已经忘记了，反正有几个给了几位同学，自己留下3个。可惜了，当时申请的号有一对是连号的，就是最后一位是连号的，一个自己在用，另一个给了大学同学了，现在想想这两号自己用的话挺不错的！
赚少了就是吃亏！！
发表于 13:20:00
哎呀 还好还好~~不然心里是个梗
不做婚礼很多年~
发表于 13:47:00
引用:原回复由
发表如果当初认真填写密保，就没现在的长篇大论后悔莫及那时候，谁会想到？我第一个QQ还是五位数的，97年申请的，然后当时没有人用，因为大家都用ICQ，所以忘了密码，那时也没在意，等后来用的人多了，98年又注册了一个，六位数的，后来也被盗过，申诉成功拿回来的，然后就加了各种保护。
发表于 16:12:00
9位数QQ号码路过~
考一二建医药护会计职业职称考试，就上t.cn/Ryyuo7B
发表于 17:42:00
看得好累。
不知道是不是还有人认识我。
发表于 19:18:00
对人不对事，我说点楼主不爱听的话：No Zuo No Die！&&十几年地号码，QQ圈子里面连帮你验明正身的朋友都没几个，你该脸红啦6位数QQ号自己不保护好怪腾讯，理由听起来很多，总结下来就是自以为保护措施得当，却不采用官方地建议另外，我也真心地提示你，QQ令牌并不靠谱，内部判定更侧重二代密保和常用登陆设备，最好用QQ号申请财付通并做实名认证。还有现在地大数据环境下，我觉得现在地6位7位号码，真心不好搞到，盗号主要是用来发广告、发钓鱼链接，然后摧毁你地人脉圈子，这个杀伤力很大
本ID是公车号（bs某些人用沉睡账号发0.5元贴）
发表于 22:24:00
引用:原回复由
发表如果当初认真填写密保，就没现在的长篇大论后悔莫及引用:原回复由
发表那时候，谁会想到？我第一个QQ还是五位数的，97年申请的，然后当时没有人用，因为大家都用ICQ，所以忘了密码，那时也没在意，等后来用的人多了，98年又注册了一个，六位数的，后来也被盗过，申诉成功拿回来的，然后就加了各种保护。你估计年份记错了吧。。。99年QQ才开始的。。。。因为我是99年初注册的。5位数，1开头的。。。一直到99年底，QQ才开始流行起来。2000年初我注册的几个都是6位数。5位数已经注册不到了。。。不过说实话，QQ号码的保护，已经强于我银行账号了。。。
不知道是不是还有人认识我。
发表于 22:46:00
q上找几个人验证，也那么麻烦，可见你人缘。。。我7位8位的都在用，从无被盗琐事。
东风袅袅泛崇光 香雾空蒙月转廊 只恐夜深花睡去故烧高烛照红妆
发表于 23:55:00
2005年，问我高中同学讨要QQ号码340000，我说大不了我买，人家不卖啊不卖啊，整整追求了她两年，当然是号码，好吧，两年后，莫名其妙的，QQ号码给偷了。
做自己力所能及的事
发表于 7:11:00
一段时间不登入回收
使用（可批量传图、插入视频等）
仅支持JPG、GIF、PNG图片文件，且文件小于3M想上传更多图片？发布后编辑帖子即可
正在上传中，请稍后...
&下次自动登录
&匿名回复（匿名功能对管理员与版主无效，经验值小于100的用户不能使用此功能）
Ctrl + Enter 快速发布
取消该用户手机认证
取消该用户手机下所有认证用户
同时禁用该手机下所有用户&
将该手机号加入黑名单
其他方式登录：
页面执行时间: 0.156001 second(s)　　我的qq号被盗号，这是我使用了15年以上的号码，但近年来很少用了，密码更是15年前设置的4位数简单密码，一直没有改变。密码简单，不经常使用帐号，这两个特征造成了盗号。当初密码设置简单的原因是当初qq的功能就是个即时通讯软件，没有像现在一样类似facebook的功能这么复杂，没什么内容可供别人偷窃，而且也没听说谁在偷qq号。现在随着qq功能复杂，可偷价值提高了，但我也不常用了，所以也就一直没改密码。　　盗号者把自己的手机与这个号加密绑定，成了这个号的密保手机。我在过去10年一直在同一个城市居住，在这儿使用qq，并且现在也在这个城市申诉。我前后邀请了8个人，其中7个人是我超过10年在国内就加入好友的朋友，申诉了5次，但每次申诉都失败了。　　这个盗号者是河南驻马店人，他在个人空间留下了自己的城市位置。我上空间留言去问他。他只是最近一个月在河南驻马店买了这个号，并且开始使用这个qq号只有一个月。他设定了设备加密，这个qq号只能在盗号者手机上使用。我能登陆qq空间，看到这个人和他的朋友在空间中留下许多污言秽语，而且这个人把头像设成色情图片。他在用这个号做网上交易，比如卖一些网站用户币，游戏币、vip帐号等。肯定是一些破解盗窃的东西，属于非法交易。所以他不自己申请帐号，而是通过购买别人的破解帐号来进行交易。从qq安全中心的登录记录来看，这个号在过去一年，曾经在河北、海南都登录过，看来还被卖到过不少地方。　　这个盗号者把我的原qq名“脑袋”改成“七宗罪”。明明白白告诉你，我就是做非法生意的。而且这个“七宗罪”看来还小有品牌，从主页留言看，确实有人向他购买东西。他也列出了长长一列购买指南之类的东西。　　由于我不停申诉，并且申请冻结帐号，让他无法使用这个帐号继续进行交易。他只好离开这个帐号。我发现这次离开，他把我的朋友列表中的好友全删除了，只留下了他自己的新帐号，改成了“七宗罪′晚上联系”。看来这个“七宗罪”小品牌，他舍不得扔掉了，只好继续在新号使用。　　我很好奇他为什么还把自己新帐号留在我的好友列表中，成为这个旧号的唯一朋友。难道不是给我机会找到他的新号吗？到他新帐号主页中看，原来他的计划是这样的：他主页上有人问他：“这个号又废了吧？”他回答说：“没关系，十年后又能用。” 他是想等我申诉失败，失去耐心，只好废弃掉我的qq号。等一段时间后，我都忘了这个号后，他又可以用了。可能他有许多盗号在手，为了自己几年后也不容易忘记这些旧号，就把旧号加为新号的好友，这样就保持了连接。　　不知道他为什么那么有信心我一定会最终申诉失败，为几年后继续使用这个号埋下伏笔？他才使用了一个月呀。但事实是他的信心有道理，我申诉失败了5次。最多的一次我请了6个10年左右的QQ好友证明，但仍然没有用。打QQ号码安全专线：6，从来没有打通过,更是连电话留言都没有。　　我在想，有两个可能：1是这个号是qq公司自己卖的。看我1年左右没用，向节约资源，而且还能赚点钱。所以无论我如何申诉，虽然任何简单的算法都可以轻易比较出10年用户同一城市使用轨迹和一个月河南驻马店使用轨迹，该倾向于哪一个人。2是qq公司在推广他的密保产品，或是密保手机之类的东西。所以给了这类东西过高的安全等级。让我们没有使用这些产品的用户出于绝对劣势。所以盗号者只要使用了类似的东西，那么无论你怎么申诉，在逻辑上多么简单，它都不会支持你。　　后来他又改名字了，这是这个人的个人空间：　　七宗罪｀腾讯业务收费端终极BOSS！链接出处　　但是奇怪的是，他新主页居然和盗用我号时，他搞的旧主页一模一样。甚至有些它的网友在旧主页的留言也被转到了新主页，它是怎么做到的？我举报了这个新帐号，qq在举报时说会24小时邮件通知我举报结果。但36小时都没收到任何回应。举报没有用，他的新主页仍然能够使用。　　我到他的主页留言，问他问什么盗号。后来他迅速删除了我们的对话。 我把自己的名字改成了“我被盗号，请删除我”， 他的名字叫“七宗罪′晚上联系”。下面是对话记录：　　我被盗号，请删除我第1楼　　▼　　你为什么要偷别人的号呢？你是一个见不得人的犯罪分子吗？大家小心呀。这个人用偷别人的号来和你们做交易。他的身份见不得光　　 22:49　　七宗罪′晚上联系　　七宗罪′晚上联系 我就操了！你特码是猴子派来的逗逼吗？劳资拿你的垃圾号做交易了？按你说我还是国际黑客呢卧槽，我特码再说一遍，你这号是我用钱买来的不到一个月！再特码跟我玩逗逼你的号可以万人骑了！　　 10:52　　我　　我 你为什么要买别人的号？自己免费申请一个不就行了　　 11:10 删除　　七宗罪′晚上联系　　七宗罪′晚上联系 我买不买号还用征求你的意见吗？？　　 11:12　　这次事件，让我对qq这个公司的客户服务失望透顶。整个过程，让人感到非常无力，有理无处诉，找不到渠道寻求帮助。窃贼却理真气壮，而且是有峙无恐。我现在也不明白，这个人为什么对只买了一个月的号那么有信心原号主肯定投诉失败。　　在找朋友们寻求申诉帮助时，和朋友们在电话里聊一下天，结果有4个人曾经被偷过号，有2个是家人被偷过号，也就是号被盗几乎是发生在人人身边。朋友们反映都很淡定，见怪不怪了。所以我不需要给每个人讲解辅助申诉程序，因为他们大都做过这个处理。可以看出qq的安全是个非常严重的问题。但在国内，大家也没有其他选择，都只有用这个作为facebook,虽然很不安全，客户服务也那么差。
楼主发言：1次 发图：0张 | 更多
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)}