腾讯qq空间登录登陆(qq空间登录登陆网址)

“去看看你的QQ号，你的号被盗了！”

一觉醒来，发现自己的QQ已经给父母、同学甚至暗恋者发了一堆黄图，以至于在QQ 空上被举报、屏蔽、挂机。这样的社会死亡场景，可能就是昨天早上很多人正在经历的绝望。

更有甚者，我要拿着身份证拍张照片，写下检讨书，告诉腾讯:“我再也不敢发彩图偷我号了。请把我的号码还给我。”

甚至前段时间因为信息泄露，死在俱乐部的学习通被拉出来鞭尸一轮，俱乐部又死了。

只有那些经历过大风大浪的网民，才能在如此艰难的环境中保持自我，维护网络社区的和谐氛围。

可能大家的猜测越来越离谱了吧。甚至有人怀疑企鹅是在偷自己的饭碗。眼看火就要烧到屁股了，QQ终于坐不住了。

昨天中午，QQ给出回应，称被盗号的主要原因是“扫描假冒游戏登录二维码授权登录”。

据网上网友爆料，这一波被盗的网友大多都有过在网吧登录QQ相关二维码账号的经历。

先生，以前大家都说不要在网吧输入账号密码，因为很容易被记录。

但是现在你告诉我最安全的二维码扫描也会被盗，我真的会感谢你。。。

给你。。在一个陌生的地方还能愉快地登录账号吗？人与人之间的信任呢？

嘿，什么都别说。我们来研究一下这个二维码招数的原理。

在说这个之前，我想告诉你，当你扫描QQ二维码的时候，你会经历什么。

打开软件，用手机App扫描二维码，点击确定登录。这个过程是不是很简单？

但实际上，这里涉及到两个层次的认证。

你扫二维码，就相当于告诉服务器我是谁；而点击确认之后，就是跟服务器确认我真的是我。

为了保险起见，如果这两个步骤中的任何一个延迟太久，系统都会判定你在欺骗它，使二维码失效，你必须再次自认证才能完成登录。

但是现在有一个漏洞，就是如果黑客实时覆盖了你电脑上的登录二维码。。。

所以你以为你在扫描网吧电脑的登录二维码，其实你在扫描黑客电脑的登录二维码。

你找到了吗？中间有时间差。只要黑客利用了登录二维码，没有失败，就把他的二维码发给你了。扫了一下，没仔细看，就点了一个确认。

然后黑客直接登录了你的账号。

一波直接在黑客的电脑上裸奔▼

也有网友分析，你登录的二维码可能是你QQ手表的登录二维码，而不是电脑QQ。

一个知乎程序员的被盗血泪史▼

因为QQ手表可以和电脑、手机并行在线，一旦黑客登录了你的QQ手表，黑客就更方便长时间控制。

我们自己也做过实验。在新手机上安装了QQ Watch的APP后，我们把登录二维码发给了别人。

在这个界面中，没有新设备登录的警告，只有登录QQ watch的提示出现在最上方，真的很容易忽略。

一旦您单击允许登录，对方就可以获取您的号码，在QQ watch上为所欲为。

QQ手表登录界面▼

当然QQ也为你提供了很多账号保护工具，比如设备锁，人脸识别等等。

但也有网友反映，即使开启了所有功能，账号还是被盗。

我们能做的只有祈祷QQ的风控，只能多关注各种坑，保持自己的“清白”。

尤其是这种情况，重灾区主要出现在网吧。毕竟很多网吧用的都是盗版系统，谁也不知道里面加了什么材料。

其实在这次腾讯回复之前，网友也有很多猜测。其中，识别度较高的是非常经典的链接窃取操作。

这个操作可能很多穷朋友都赢过。它实际上利用了一个叫做CSRF(跨站点请求伪造)的漏洞。

简单来说，这种攻击不会让你输入敏感信息，不会直接获取你的账号密码。但是你点击连接后，攻击者就可以伪造你的cookie，让平台以为他就是你。

基本上，攻击者登录后可以做你能做的任何事情。

只是到了18年，谷歌、阿里这样的大公司才开始解决。现在这个操作几乎是时代的眼泪。

保护措施在升级，但黑客也在升级。

从最初记录用户的键盘输入信息，到放入插件、烙印、隐形木马。总有不小心被抓的时候。

有网友曾经说过，防止QQ被盗的头号方法就是用二维码扫描，结果大家都看到了。

的确，QQ登录没有微信那么反人类。新手机登录，需要手机验证码，二维码，消息提醒，各种路障。

但谁能想到，开发出新技术后，黑客想盗取你的号码，一个二维码就能轻松搞定。

在我们享受二维码登录便利的同时，黑客也享受着同样的待遇。

特别是大家都没有小心二维码登录的意识。很多人连登录确认页面的内容都没看，就直接点击确认了。

现在的黑客，登录你的账号后，不再像以前那样想着直接把QQ占为己有。

而是利用冻结账户前的时间，发出广告诈骗短信钓鱼。

而且他们达到这个目的的犯罪成本极低，根本不需要知道你的密码！

人们写一个脚本，自动发送消息。只要他们抓到一条鱼，他们就赢了。

所以不要在陌生的地方登录账号，这似乎是断绝一切盗窃的终极秘诀。

最后，对于那些想解封的穷朋友，如果不是特别着急的话，差评君觉得可以等一波官方自动解封，至少可以避免第二次用身份证拍照的社会死亡。