突发,账号无法登陆
作为一名正在与毕业论文苦苦挣扎的毕业党,QQ 是与导师交流论文修改、工作安排的重要工具。时刻关注 QQ 是每天的必背功课。但是在某天清晨醒来,突然发现 QQ 无法登陆,要求重新输入密码。我刚开始还以为是保存的密码失效,但是试过多次密码后均不正确,此时就感觉有些不对劲了!!正是毕业的关键时分,要是论文有什么问题、学校有什么通知,我可就叫天天不灵,叫地地不应了,要是再给我乱发消息,乱删好友那可就无法挽回了。
申诉,一定要找回密码
立马睡意全消,翻身起床,打开电脑,一气呵成,尝试找回密码。但是发现,密保问题被删、密保手机号也被改了。找回密码只剩申诉一条路了。怀着忐忑的心情开了申诉之路。还好申诉过程比较顺利,联系微信好友辅助验证,居然发现我的 QQ 还是在线状态。好友试探的发了个信息,我的账号居然被卖了!!我既不玩游戏,又不充Q币,号码也不靓,是在不懂为什么有卖的还有买的。
以为我不相信,居然还有买卖截图。
趁此机会正想了解一下买卖行情,无奈申诉已完成,还是没能问道我这平淡无奇的 QQ 到底能卖多少钱。不过最重要的是我的 QQ 又重新找了回来。
多少钱买的
反思,个人信息安全
通常来说,任何的系统只要你想黑进去,就一定要有一个对该系统来说合法的身份。首先取得一个低权限的身份进入系统,然后通过各种手段提升权限,植入后门,以达到最终掌控系统的目的。因此,要盗取 QQ,这个最开的低权限账户肯定不是腾讯的后台管理账户,一定是我自身的 QQ 密码失窃。据我了解,密码失窃大致有以下几种:
钓鱼网站:一般流程是你在什么群里点击了什么链接,弹出了什么网站(通常是冒牌的腾讯官网之类的),你在这个网站里输入你的 QQ 账号和密码。同一密码被脱库:简单说就是你在什么论坛、小说网注册了账号,密码你用的跟你 QQ 账号是一个密码,然后这些网站也没啥安全可言,某天被黑网站数据库被偷走了。你的个人信息就被几手转卖,然后你的QQ就被盗了。(我应该就属于这种情况)尽然我没有详细的了解QQ重置密码,更改密保手机号的规则,但是,让我不解的是他们如何在我手机完全正常的情况下,改掉了的密保手机号,而我的手机却毫无反应。
亡羊而补牢,未为迟也
虽然作为一个平凡的普通人,确实难以做到一个账号一个密码,并且定期更改密码。但经历过这次事件,真的是一定一定要准备个三、四个密码,实行分级管理。例如:
一类密码(特定功能):如银行 APP,支付等;二类密码(个人信息):如通讯工具,微博,邮箱等;三类密码(知名网站):百度,知乎等;四类密码(不知名网站):例如要下载个资料,需要注册个账号之类的网站;此外,分享两个网站检查检查自己的自己的账号在线安全还是不安全。
Have I been pwned | https://haveibeenpwned.com/通过输入邮箱账号,可以检测到以该邮箱为账号的个人信息是否被脱裤过。我的QQ邮箱就被机锋、安卓网、TGBUS、YOUKU脱过库(真的是别拿重要密码乱注册东西了)。XposedOrNot | https://www.xposedornot.com/检测一个密码是否已经被暴露。