京華時(shí)報(bào)訊(實(shí)習(xí)記者任海寧)多個(gè)價(jià)值過(guò)萬(wàn)元的QQ號(hào)先后被盜,且多次進(jìn)行賬號(hào)申訴無(wú)果,近日,霍女士與QQ盜號(hào)者展開(kāi)了數(shù)天博弈。由于將霍女士原本QQ號(hào)中的好友“克隆”,盜號(hào)者可以通過(guò)賬號(hào)申訴中的好友輔助程序,頻繁盜走QQ號(hào)?;襞空J(rèn)為,QQ賬號(hào)申訴程序存在漏洞。昨天下午,騰訊官方客服人員表示,霍女士所述情況不會(huì)出現(xiàn)。西城區(qū)牛街派出所民警表示,目前此事仍在進(jìn)一步調(diào)查之中。
>>事發(fā)
多個(gè)價(jià)值不菲QQ號(hào)遭盜
霍女士介紹,今年2月,她注冊(cè)了三個(gè)QQ號(hào),用來(lái)玩一款名叫穿越火線的網(wǎng)游。由于這款游戲?qū)衮v訊旗下,賬號(hào)與QQ號(hào)對(duì)應(yīng)綁定,密碼也與綁定QQ號(hào)相同。她曾先后在這兩個(gè)被盜QQ號(hào)中分別充值超過(guò)1萬(wàn)元人民幣購(gòu)買Q幣,換取游戲點(diǎn)券,購(gòu)買價(jià)值不菲的裝備。
6月17日晚,霍女士發(fā)現(xiàn)綁定游戲的三個(gè)QQ號(hào)中,有兩個(gè)出現(xiàn)“密碼錯(cuò)誤”的登錄異常情況,QQ號(hào)被盜了。同時(shí),和自己一起玩游戲的朋友也出現(xiàn)了綁定游戲的4個(gè)QQ號(hào)都被盜的情況,每個(gè)號(hào)都充值超過(guò)1萬(wàn)元。
霍女士介紹,此次并不是自己的QQ賬號(hào)第一次被盜,早在今年3月,她的另一個(gè)QQ號(hào)就曾被盜,價(jià)值約3000元人民幣。當(dāng)時(shí)賬號(hào)被盜后,盜號(hào)者還加了自己的另一個(gè)QQ號(hào),索要1萬(wàn)人民幣贖回賬號(hào)。
霍女士稱,穿越火線游戲中已經(jīng)購(gòu)買的裝備性質(zhì)屬于終身所有,并不能直接變現(xiàn)。但是,盜號(hào)者可以通過(guò)直接售賣游戲賬號(hào)綁定的QQ號(hào)的形式非法獲利。霍女士擔(dān)心自己的QQ號(hào)可能會(huì)被盜號(hào)者快速售賣。
>>自述
事主稱“克隆”好友可盜號(hào)
霍女士介紹,QQ號(hào)被盜后,她馬上通過(guò)騰訊QQ安全中心網(wǎng)站進(jìn)行賬號(hào)申訴,并很快就找回了一個(gè)被盜號(hào)碼。但自己原本的6個(gè)好友被刪除,取而代之的是6個(gè)從未添加過(guò)的陌生人。蹊蹺的是,這6個(gè)陌生人除了QQ號(hào)不同之外,包括頭像、個(gè)性簽名等個(gè)人信息均和她之前的好友一模一樣。但好景不長(zhǎng),QQ上很快就彈出了“該賬號(hào)已在其他地區(qū)登錄,您已被迫下線”的字樣,她又無(wú)法登錄了。
霍女士認(rèn)為,盜號(hào)者是通過(guò)申訴手段將QQ號(hào)再次盜走。QQ賬號(hào)申訴要兩個(gè)關(guān)鍵要素,第一是QQ原始賬號(hào)密碼,第二是好友驗(yàn)證輔助。其中,原始賬號(hào)密碼可以通過(guò)木馬病毒獲得,而QQ中的6個(gè)陌生好友則是好友驗(yàn)證輔助的關(guān)鍵所在。盜號(hào)者以假冒的好友“克隆”自己真正的好友,就可以啟動(dòng)好友驗(yàn)證輔助程序,通過(guò)申訴盜走賬號(hào)。
霍女士稱,6月18日一天,自己都在和盜號(hào)者周旋,她剛申訴回來(lái),盜號(hào)者馬上又盜走,反復(fù)數(shù)次?;襞空J(rèn)為,盜號(hào)者利用了QQ賬號(hào)申訴程序的漏洞,一旦首次盜號(hào)成功,“克隆”原來(lái)的QQ好友,就實(shí)際掌握了這個(gè)QQ號(hào),一旦號(hào)碼被追回,盜號(hào)者又可以利用好友驗(yàn)證輔助功能,再“申訴”回去。
>>回應(yīng)
騰訊稱事主所遇情況不存在
騰訊安全中心網(wǎng)站上,被盜QQ找回需要進(jìn)行賬號(hào)申訴,賬號(hào)申訴分為四個(gè)步驟,分別是“填寫聯(lián)系方式”“填寫申訴資料”“邀請(qǐng)好友輔助”和“完成”。
騰訊官方客服人員介紹,目前確實(shí)存在盜號(hào)者通過(guò)木馬病毒竊取密碼后,對(duì)QQ賬號(hào)的好友關(guān)系進(jìn)行破壞,并和號(hào)碼主人展開(kāi)上線爭(zhēng)奪戰(zhàn)的情況。遇到這種情況時(shí),用戶只需在申訴時(shí)盡量多地填寫申請(qǐng)QQ號(hào)時(shí)的早期信息,例如早期曾經(jīng)使用的密碼,早期的登錄地等,并邀請(qǐng)?jiān)缙谔砑拥暮糜堰M(jìn)行好友驗(yàn)證輔助,騰訊方面則會(huì)以用戶提供的最充分的一次資料作為判斷的標(biāo)準(zhǔn)。所以,霍女士所遇到的情況是不會(huì)存在的,因?yàn)橹灰暝V提交的資料時(shí)間早,邀請(qǐng)進(jìn)行好友驗(yàn)證輔助的好友添加時(shí)間早,盜號(hào)者就不可能利用最新添加的好友申訴成功。
對(duì)于這種說(shuō)法,霍女士表示不能接受。從霍女士提供的郵件截圖來(lái)看,6月18日11點(diǎn)到22點(diǎn)之間,她曾前后4次進(jìn)行賬號(hào)申訴,并不斷與盜號(hào)者周旋。目前,霍女士已經(jīng)報(bào)警,西城區(qū)牛街派出所民警表示,目前此事仍在進(jìn)一步調(diào)查之中。