你们有被盗过 QQ 号吗？

[DRcoding]

事情是这样子的， LZ 昨天一个常用 QQ 小号昨天被海南海口的 IP 在电脑端登录了，之后这货就给我的好友到出发 借钱的周转之类的，果不其然的被 LZ 的 QQ 好友 “戏谑”了一遍.....

事后改了密码加了设备锁，却有些细思极恐， PC 端登录 QQ 可是要明文密码的啊，那么明文是怎么泄露出去的?????

从没有在任何网页端输入过 QQ 密码，即使有授权登录也都是 oauth 的吧，不可能拿到明文。

QQ 只在公司和家里的电脑登录过，公司没有记住密码，并且公司的网络我还是“网管”，不会存在什么问题。家里的网络也是正规电信，即使网络被劫持被抓包，密码之类的是不会明文传输的吧。

那么是输入法或者恶意键盘记录的锅？没下过来历不明东西。 家里的电脑也是装了些什么所谓的安全软件的....

身为程序员感觉被盗号了简直是侮辱呃.......但是却找不到原因......

[lcatt]

1.有没有用小号邮件注册的邮箱，然后用了一样的密码
2.考虑电脑被植入了木马
3.检查下手机端，如果是安卓

[xenme]

访问了某些网页，被跨站盗用了?或者撞库。
QQ 被盗还是很多年前，在网吧被盗过一次。

[DRcoding]

@lcatt 1 没有，不会用小号注册的各种邮箱的，或者说一般不会用 QQ 邮箱注册。
2 昨天各种杀毒了没有发现可疑的东西。
3 手机是 iphone

[DRcoding]

@xenme 网页里是拿不到明文密码的，这点我还是相信腾讯没这么啥...也查阅了些社工库，检索不到我 QQ 的相关信息。

[lcatt]

@DRcoding qq 密码全程密文，聊天记录也是加密的；我觉得“公司没有记住密码” 是关键，因为需要再次输入一遍密码。

[AnonymousID]

我 qq 被盗过一次,不知道怎么被盗的,之前 qq 密码特别简单,跑字典都能跑出来,被盗了就换了个复杂的

[v9ox]

小学五年级用到现在 从没被盗过

其他密码都是什么 123456, 唯独 QQ 密码一开始就是大小写+特殊字符 我那时候也是厉害 哈哈哈

[imn1]

你要加上时间段，我最高峰时注册过百多个 QQ 号，后来不知道是被回收还是被盗了，现在有 QQ 邮箱，但已经不再用号码了

[lianxiaoyi]

很明显你用邮箱注册了什么东西，然后撞库了！

[qyc0129]

被撞库碰对了吧 或者公司机器有问题

[arens]

以前有一个 6 位 QQ ，一直不乱登陆怕被盗，后来看到 6 位的号上线了，我问他是谁，他说他是申请过密保的 6 位号主人

[DRcoding]

@AnonymousID 我原来的密码是数字加字母，应该不算很简单，重要的账号都是复杂点的密码。

[DRcoding]

@lcatt 公司很久没登过了毕竟是小号，工作不常用。

[DRcoding]

@lianxiaoyi 嗯，照理应该没有的，因为觉得这种东西比较常用而已隐私，一般是不会 用 QQ 注册任何网站的，我回去查查。

[DRcoding]

@arens 哈哈，那你是如何得到这个 6 位 QQ 的呢， QAQ

[DRcoding]

@qyc0129 公司机器应该木有问题的

[syahd]

被盗过，不过是我自己把密码告诉别人，结果碰到坏人转走了我的 Q 币

[Jasmine2016]

我遇到过被人冒充的骗术。

前几天有人以我的名义将我好友列表里的人挨个加上，声称「整理好友时不小心删掉了」。而且那个人还从我 QQ 空间盗用了一张我和我妈妈的合影作为我的头像， QQ 昵称改成了我的真名。我的 QQ 空间权限为只有好友才可以访问。

我想问问大家，那个新注册的号，没有开通 QQ 会员，按理说不可能获取到我的好友列表啊！这是怎么做到的？

[md5]

也有过异常登录，所用软件都很固定那几种，从官网上下载，密码独立设置，每几个月还会再改，也查过毒什么都没发现。。甚至还全盘格过，依然有异常
于是就很困惑。。。

[luban]

qq 号设置了设备锁，但是有一次不知道什么原因异地登陆了，并且转走了我账户里的 1 个 Q 币

[nodeath]

小号有加过不认识的好友吗

[zhang1215]

我一个用了几年小号最近被盗了，估计是密码太简单了，密码被改了找不回来了

[lianxiaoyi]

@DRcoding 撞库这种事情国内多的是！

[lhh]

没有，不过高中上电脑课的时候发现过一个模仿 qq 登录界面的盗号软件，放在 qq 的文件夹，在桌面有一个快捷方式，然后输一遍提示密码错误要重输，记录到 txt 后启动原版 qq ，然后我一个个登他们的账号留言说你账号被盗了，改密码。

[twm]

丢失过的 905665

[qwertyiuop]

被盗过 而且还被绑定了 QQ 安全助手 这软件太恶心 分分钟改密码不用密保。。。

[ianzhou233]

似乎我没有，小号就加了 5 个人

[cmxz]

@DRcoding 可能还有类似 3g.qq.com 那里只需要 cookie 就可以发消息的口

[Binarization]

暂时没有。倒是希望人有能力盗我号（逃

[hagha]

现在没认证的电脑就是有密码不用移动端扫码也是不能登录的，必须先移动端扫码认证

[DRcoding]

@cmxz 然而没有用过 3g QQ ，就更不要说 cookie 劫持了，这都什么年代了， QAQ
@nodeath 并没有，只有几个基友和女票
@lhh 嗯哼，这种纯属恶作剧
@Jasmine2016 偷偷告诉你，从 QQ 客户端打开 QQ 空间跳转前的那个链接只要你给别人或者被记录，别人就能和相当于你自己一样访问你的 QQ 空间的...然后有访客记录什么的
@Binarization 来来来，交出账号密码密保，我帮你盗一下 :)
@hagha 这是因为你加了设备锁....之前因为是小号而且知道的人少，并没有这么干

[Jasmine2016]

@DRcoding 这是不是就叫中间人... 现在的网络环境也太可怕了。

[cmxz]

@DRcoding 不是你用不用 3g.qq.com 而是你的 cookie 通过一些原因(例如邮箱有漏洞，你点了攻击者的一个链接后攻击者通过此漏洞拿到 cookie ，或者网络被监听，直接获取 cookie )泄露出去了。攻击者拿着你的 cookie 在 3g.qq.com 可以直接给你的好友发消息

[SlipStupig]

写个透明窗体直接附在 qq 登录框上面就可以得到密码了.....

[macroideal]

盗过我老婆的扣扣号