什么情况？小编亲历“QQ被申诉”骗局
出处：pconline 原创&
责任编辑：zhangxinxin&
钓鱼网站探营看看是怎么钓鱼的　　既然知道了是个钓鱼网站，那么，接下来看看它如何钓鱼的吧。首先是诱导用户登陆QQ帐号，这里还有一个钓鱼网站识别技巧，那就是当你随便输入一个假的帐号密码都能顺利登陆该网站的话，那该网站肯定也是钓鱼网站了。瞧，笔者以999999的帐号登陆了，真有这个极品帐号该有多好。图6 假冒帐号也能顺利登陆　　钓鱼网站要到达目的，无非是用利诱和恐吓两种手段，这个网站用的就是恐吓，诸如帐号被恶意申述呀、你的帐号恶意发信息被停用呀什么的，总之就要吓到用户赶快点击下一页面。　　重点来了，这个时候就有弹出密保问题输入框，可见现在钓鱼网站的专业性，不仅要盗取你的帐号密码，而且还要获取到密保问题，这样一来，用户的帐号就真的飞走了。和帐号密码一样，这里的密保问题也是随便输入就可&正确&认证。图7 密保问题也要重点偷　　接着还要输入验证码，真专业！图8 验证码　　接着就是填写&申述材料&，嗯，要获取的资料很全面，用户姓名、地址。证件号码，还有连环的盗取另一个QQ号码及密码！图9 填写资料　　接下来还要收集用户曾经用过的密码、密保手机，万一真的给他们获取到了这些信息，那么钓鱼者们也能通过真正的QQ安全中心成功申述回你的帐号了。图10 继续套资料　　嗯，该套取的资料都到手了，接下来就引导用户去真的QQ安全中心吧。图11 点击进入官网链接真的是官网哦
键盘也能翻页，试试“← →”键
相关软件：　　今天上午10：54分楼主手机收到消息，您的QQ号码1*******已申诉成功，密保手机已解绑。如非本人操作，请速到aq.qq.com/ss申诉，（腾讯科技）。　　当时我石化了，该QQ属于我的第二QQ，即小号，我很少登陆，也很少聊天，基本就是挂着。但也陪伴我很多年，而且我设有密码保护和手机号码绑定，两年几乎都没改密码，竟然莫名奇妙被申诉了。当时马上手机登陆QQ，密码错误登陆不上。过了大概10分钟我去电脑上网登陆QQ，竟然登陆上了。然后进入QQ安全中心，发现密码保护被改。紧接着我使用手机登陆另一QQ发现莫名有几个陌生人回复，“知道了知道了”，于是我马上登陆QQ安全中心查看密码保护，心马上一凉，这个QQ的密码保护竟然也被改了。于是我马上申诉，第一次申诉结果竟然失败，天啊，虽然密码保护被改了，但我当初设置的证件号码他应该不知道吧，结果申诉不成功。然后马上进行第二次申诉，结果到现在也不知道。　　我左思右想，联想到陌生人发送的信息及接连两个QQ都被别人申诉，结论是最大的可能QQ好友辅助盗号。一下引用自网址http://www.wooyun.org/bug.php?action=view&id=5283　　--------------------------------------------------------------------------------　　漏洞详情披露状态：　　： 细节已通知厂商并且等待厂商处理中　　： 厂商已经确认，细节仅向厂商公开　　： 细节向核心白帽子及相关领域专家公开　　： 细节向普通白帽子公开　　： 细节向实习白帽子公开　　： 细节向公众公开　　简要描述：QQ辅助好友申述被滥用可导致指定用户QQ被盗，黑客甚至无需知道该用户的密码。相关的详细信息在：http://www.91ri.org/2939.html　　要注意的是，好友申述中需要利用的“好友”不一定需要通过好友克隆进行，还有其它途径获取。　　详细说明：方法一（即链接中描述的方法）：　　（1）黑客用帐号A加受害者QQ号，受害者通过了；　　（2）黑客通过克隆帐号A，到几个小号（B/C/D/E..），这几个小号因为克隆的关系会向受害者QQ发送为好友的请求，好友通过；　　（3）黑客此时去申述受害者QQ号，证据为这几个QQ（A/B/C/D/E...）都是受害者QQ号的好友，此时得到申述回执。　　（4）黑客轮番使用这几个QQ（A/B/C/D/E...）打开辅助好友申述页，填写申述回执和相关信息，并提交　　（5）过几个小时后，申述成功。　　此方法适合批量。　　方法二：　　（1）黑客通过社工，将受害者QQ号的好友列表获取出来。最简单的方法是引诱受害者QQ号码批量转发嵌套了N多层的邮件，这些邮件转发后天然含有该QQ号的好友列表。　　（2）黑客利用这些好友列表，获取能够临时会话的受害者QQ的好友用户，开始进行初步社工。　　（3）黑客此时去申述受害者QQ号，证据中加入以上正在社工的好友，此时得到申述回执。　　（4）黑客继续社工，引诱受害者QQ的好友自愿填写申述回执和相关信息，并提交　　（5）过几个小时后，申述成功。　　此方法不适合批量，但更难防御，因为你可以拒绝他人加你为好友，但难以拒绝他人社工你好友。 　　漏洞证明：　　修复方案：我也想知道......看某人回答也是个老大难问题：http://weibo.com//ya0qfm8Sn 　　版权声明：转载请注明来源 路人甲@乌云　　--------------------------------------------------------------------------------　　漏洞回应厂商回应：危害等级：中　　漏洞Rank：9 　　确认时间： 20:00　　厂商回复：thx　　最新状态：暂无　　--------------------------------------------------------------------------------　　以下引用自http://ffo.gamebbs.qq.com/forum.php?mod=viewthread&tid=276093　　进入主题：　　早上4点钟收到短信，手机令牌跟绑定手机被解绑，　　然后打开电脑发现QQ密码不对，二代密保也被改了，QQ被盗号的申诉成功，　　本人已婚，不上H网，也很久没用二代密保修改密码，　　盗号的通过用户的朋友网，家乡、Q龄等资料直接申诉QQ，很容易成功，　　TX把很多用户资料放在QQ里，然后又可以无次数的申诉QQ　　试问？　　有多少QQ用户需要申诉自己的帐号？自己QQ二代密保自己难道记不住？　　这就给了盗号的线索，让盗号的有了可乘之机。。。　　。。。所以不玩了，离开了，反正值钱的早就清完了　　12.15下午补充　　新型盗号方法 —— QQ辅助好友　　最近新出一种名为QQ好友克隆盗号的方式，盗号的只需通过克隆即可申诉的方式获得被盗者的QQ完全控制权限。　　以下详细说明:　　首先，XX号给盗了，然后XX在电脑上杀毒扫描及木马检测等均表示没有异常，排除是普通盗号木马作案的可能性。　　XX本人也表示自己从来不接收任何文件 或浏览过任何非正规网站以及下载过什么软件。那究竟是什么原因？　　接着没过多久，XX号上的最近联系人列表上的人一个接一个给盗。　　他们反应全都是 QQ莫名奇妙给申诉 直接顶下线。这就巧了 ，为什么会有那么多人同时给申诉 而且给申诉的人全都是来自xx号上最近联系人列表中的。　　排除是木马 或者是任何钓鱼网址的可能 那么现在能够申诉的途径就是QQ的申诉机制 "好友辅助申诉"　　这个所谓的"好友辅助申诉"虽然是众多密码找回系统中较好的一种，但依然有很多缺陷。　　只要满足Q号上有3个或者以上的好友 就能通过辅助对Q号进行申诉 。　　那么盗号的是怎么拥有你3个或者以上的好友呢？其实是通过QQ会员好友克隆 把xx号的好友都克隆到他们事先准备的几个Q上　　那几个QQ已经有xx号的所有共同好友 然后对xx号上的同一个好友进行多次申诉
然而申诉使用的是系统，而不是人工！　　这样大大提升了给申诉的几率。 　　所以出现现在这种多好友申诉即可通过漏洞进行好友辅助申诉 是目前功能最大最致命的弊端。　　好友越多 成功率也就越大!　　目前QQ三国一代区已经有不少人中招 被这种“好友辅助漏洞”申诉 盗号的通过连环手段 从好友逐一申诉。　　单单是我身边的好友就已经达20多个 还有很多没公开出来的
而等级普遍都为100级的号　　不单纯只是一代区 其他区也都同样出现这种状况。而且现在这场恶性申诉风波还在不断蔓延
被申诉的人越来越多。　　现在能做的就是 　　1. 希望大家能够看管好自己的游戏号 尽量把值钱的东西都放小号上去。　　2. 尽量不用进行游戏的QQ加好友 而是选择用其他QQ作为聊天工具。　　3. 拒绝加陌生人为好友。　　4. 懂得一个道理叫：唇亡齿寒。假如他们的号被盗了，盗号的一样有办法通过你朋友的QQ克隆你的号，你的号一样会被盗。　　5. 这种好友克隆方法较为简单，但危害性较大，假如你以前的仇人用这个方法黑了你的QQ，那就真麻烦了。　　该贴转自:http://sg.gamebbs.qq.com/forum.php?mod=viewthread&tid=71635&extra=page%3D1　　曾经试过QQ密码忘记了,然后去申请的同鞋们,应该都明白这贴的意思....简单的说句,现在盗号不需要任何软件,也不需要挂马,直接利用TX找会QQ密码的方法就可以盗号了....　　虽然贴子说的是QQ三国,但是所有TX的游戏都是跟QQ有关系的,所有只要是TX的游戏,都可以利用这种盗号方法!! 　　顺便咨询一下，这种腾讯助纣未虐的漏洞受害人可否申请赔偿？证件保护难道不是终极保护方式？
楼主发言：15次 发图： | 更多
　　我本人也比较神奇的是盗号者通过申诉修改了密码保护后竟然又把密码改回来，百思不得其解，但该QQ我也无法修改密码，也不敢使用了。只能寄希望于申诉。难道盗号者是养肥了再杀？
　　16:42分，那个盗号者终于把密码改了，并开始删好友，现在我只能寄希望于申诉。
　　难道就是我一个人有此遭遇吗？伤心…
　　貌似我在自言自语，伤心，以后再也不会为QQ投入太多了。
　　。。。　　
　　@Mc失落的世界
23:41:34　　。。。　　—————————————————　　谢谢关注，不然就我一人在这里自言自语。话说QQ怎么不能像银行一样对用户有一定责任呢？
　　我也经历过一次莫名其妙的QQ号被盗。。。　　
　　@terryzwt 7楼
01:30:55　　我也经历过一次莫名其妙的QQ号被盗。。。　　-----------------------------　　腾讯QQ安全有漏洞，真奇怪淘宝这么没听说有那么多的盗号事件。现在我可不敢把什么都绑定在QQ上面了。
　　网上创业不是梦，手把手教你网络创业的方法！ｑｑ：
　　刚刚腾讯公司打电话来了，我跟她谈了近20分钟，没有任何资料。她不听任何佐证，还是最终她不理我说本次服务终止。申诉3天十余次，最终绝望。
　　她让我提供更早期的资料，我说我提供十余年的使用资料还不可以。她说必须要提供更早期更早的好友辅助申诉。我无语了。2004年前电脑都用的不多，当时好友都是乱加的，谁还能提供。我彻底想放弃了。
　　TX客服在靠我的记忆力，我说2004年的一代密保答案和邮箱我都记得，二代被修改前也记得，并提供了修改的时间，她说请提供2004年之前的QQ密码和联系人辅助申诉，天啊，04年我还没有电脑，那时的QQ都是网吧上，记不清楚2004年之前的密码实在是找不到了，我提供2004年到现在所有绑定的手机号，密保答案，历史答案可以吗？她说你不知道我也没办法帮你。我说我就不信黑客比我知道的资料还全面，人家怎么申诉盗了，她说她也不清楚。我绝望了，但心有不甘啊。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
　　今天继续申诉，失败了。打电话让朋友帮忙朋友都烦了。伤心……
　　你都绑定了什么？我除了登陆QQ，上传照片，看看空间，最多玩玩QQ游戏，别的什么都不做，更不充值。　　
　　我的邮箱还绑定了别的邮箱，有些收费论坛是用QQ绑定的，唉，损失惨重啊。可恨的QQ申诉机制。腾讯客服说别人的资料比我全，我无语了，我都不记得，黑客比我还清楚。客服根本不把身份证做为考量。
　　@13-10-10 22:24:05　　你都绑定了什么？我除了登陆QQ，上传照片，看看空间，最多玩玩QQ游戏，别的什么都不做，更不充值。　　—————————————————我的教训是不敢绑定财付通了。不然还真不知道怎么办了。
　　谢谢，账号终于在今天找回来了。谢天谢地。
　　现在盗号真有这么神奇？　　
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)看完本文后的感觉?已有0人评价，选表情后可见其他玩家表态。
<span onclick='javascript:if(document.all){clipboardData.setData("Text",location.href);this.innerHTML="[文章地址已复制]";}'
class="btn">[与更多人共享]
添加到收藏夹
多玩DNF盒子是为DNF玩家量身打造的一款工具。拥有简单、便捷、绿色的特点。并且拥有轻松操作的模型替换功能，设计制作有按键连发与鼠标连发以及双开窗口化，支持任何系统的双开同步控制，最完美的连招功能。
添加一件换装功能
模型功能改版，优化玩家投稿
添加模型套装推荐功能
添加外服模型资源。
模型编辑框进行改版。
去掉连招功能、界面作部分调整。
修正模型编辑器图标显示不正常。
修正部分武器替换不正常。
模型编辑添加部分时装
盒子的功能支持新版游戏。
支持转职后默认时装的读取及替换。
采用三种模式启动鼠标连点。
默认为单击按住模式启动。
优化鼠标连点，采用双击启动。
添加工具图歪歪。
优化鼠标连点，使其不在地下城中影响买卖。
自动采用极速游戏模式。
调整内部部分结构。
支持五一节礼包。
添加鼠标连点的相关功能。
支持新职业缔造者。
修正部分用户选取频道卡界面的bug。
更新模型库。
修正部分用户无法读取角色的bug。
加入免费游戏加速器。
下架答题器。
界面作部分调整。
支持时装空白。
调整部分界面。
修正相关的bug。
添加大神直播。
修正时装编辑器的BUG。
内部优化。
更新部分时装资源比如春节时装。
支持新职业黑暗武士。
修正盒子启动游戏，有可能造成游戏卡死的bug。
增加80级版本装备礼盒答题器。
精华内容要回顾
重点内容勿错过
DNF火热排行榜
最热文章排行
最热视频排行
DNF装备库秀出人品
DNF特色栏目
DNF火热推荐
多玩DNF热点
DNF职业加点
DNF游戏视频
DNF职业视频
DNF工具模型
DNF职业模型
友情链接： |我朋友的QQ号被盗了，今天盗贼发信息给我，骗我汇款给他，笑话，老子是什么人？聊了两三句我就怀疑上了他，休想骗到我。可是，我极想追查到这个王八，听那么多资料说可以查到QQ的登陆地点，有谁能教教我吗？，这王八提供了农行的帐户给我，我假装没识破他，跟他聊了一下子，最后我也没点破他，只
我朋友的QQ号被盗了，今天盗贼发信息给我，骗我汇款给他，笑话，老子是什么人？聊了两三句我就怀疑上了他，休想骗到我。可是，我极想追查到这个王八，听那么多资料说可以查到QQ的登陆地点，有谁能教教我吗？，这王八提供了农行的帐户给我，我假装没识破他，跟他聊了一下子，最后我也没点破他，只推说网络卡住了，上不了农行的网站。（表示一下10分，合适的话再加）
如果有较大损失的话可以向腾讯公司申请，查找此相关信息号上次登录地点。
你可以先稳住他，别让他把你从QQ上删除了，用能显示IP版本的QQ登陆可以查看对方的IP和物理地址，用一款扫描利器X-Scan扫描一下对方的操作系统类型，一般他们都是用的XP的而且还是SP2的，我从书上看到SP2的防火墙有漏洞，可以用远程溢出获得shell然后你就可以放马进去了，你可以去网上搜索一下最新爆出来的漏洞，再去找相关漏洞的利用程序有可能是没有编译好的C源码，用GCC变一下，不会的话叫你某个朋友帮你，然后再命令行下运行该程序就可以看到使用方法，一般都是先输入该程序的程序名称然后后面跟上对方的IP，我估计是这样的，也有可能稍微有点变化，一般的他们都是个人计算机，这些人都是一些刚刚学习网络安全技术不久的，随便弄几个工具谁都能当黑客，其实没有什么技术的，你不用怕他们，他们就是垃圾，关于一些技术性的文章你可以到中国黑客联盟和华夏黑客联盟去看一下，看看有没有新的操作系统漏洞，你还可以用图片溢出手段对其进行攻击，就在和他聊天时一个图片就能让他完蛋，他都不知道怎么回事，具体操作在网上 有很多教程，你可以续看看，模仿人家做就行了...
如果有较大损失的话可以向腾讯公司申请，查找此相关信息号上次登录地点。
你可以先稳住他，别让他把你从QQ上删除了，用能显示IP版本的QQ登陆可以查看对方的IP和物理地址，用一款扫描利器X-Scan扫描一下对方的操作系统类型，一般他们都是用的XP的而且还是SP2的，我从书上看到SP2的防火墙有漏洞，可以用远程溢出获得shell然后你就可以放马进去了，你可以去网上搜索一下最新爆出来的漏洞，再去找相关漏洞的利用程序有可能是没有编译好的C源码，用GCC变一下，不会的话叫你某个朋友帮你，然后再命令行下运行该程序就可以看到使用方法，一般都是先输入该程序的程序名称然后后面跟上对方的IP，我估计是这样的，也有可能稍微有点变化，一般的他们都是个人计算机，这些人都是一些刚刚学习网络安全技术不久的，随便弄几个工具谁都能当黑客，其实没有什么技术的，你不用怕他们，他们就是垃圾，关于一些技术性的文章你可以到中国黑客联盟和华夏黑客联盟去看一下，看看有没有新的操作系统漏洞，你还可以用图片溢出手段对其进行攻击，就在和他聊天时一个图片就能让他完蛋，他都不知道怎么回事，具体操作在网上 有很多教程，你可以续看看，模仿人家做就行了，能否成功就要看对方的系统补丁是否齐全和应用程序是否存在漏洞了，一般来说他们的系统补丁是比较齐全的，可以从应用程序漏洞下手，由于我校时全日制的高中，一个月才回家一次，一个月也上不了几次电脑课，没有太多时间了，就说到这里，你可以将你的QQ发到我的信箱rayzls1991@ 我加你，这里不便于公开QQ，我回家帮你试试看能不能成功反击，我尽力。
其他答案（共2个回答）
公司举报诈骗．腾讯对这类败类也恨的牙痒痒呢．而且ＴＸ后台查找此人非常方便．比你自己钻研技术去试探性追查要快捷的多
尊敬的客户:
您好！5173客户服务037很高兴为您服务！
注册用户名时有多种提示问题进行选择，填写用户名和密码后页面会自动转入选择密码提示问题页面，此项功能一...
看好友里的系统信息，如果是系统的，应该在那里有显示
我的都被发了两次了
幸好没中招
信号问题啦!
那是骗子用不知道什么程序弄的，没办法再把东西弄回来了，认倒霉把，我玩诛仙就被骗过，以后要注意，GM是不管这些人的
。。。自能说LZ不太走运~~是谁举报了你吧~~个人绝对~~你的号还行~我的一个号是永久封号~~就是因为带昂交易CT！！！
您好！您可以登录官方论坛的玩家交流区反馈您的建议。
答: 我刚才也出现这种情况了 找到原因了 进SIM2有3个文件你删除Groups.cache就可以了 另外2个不用删除
答: 这个内容很多阿。
具体你可以去论坛看看：
进入注册之后进入软件区域就可以看到了。
答: 拍摄的DV带越积累越多，就想着该刻成VCD永久保存了。回想第一次接触DV的时候实在可笑，以为象电脑一样带着一个硬盘，拍完了直接转到电脑里就行了，直到掏钱买时都不...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415游戏中有很多单纯的友谊，同样也存在很多不那么让人愉快的东西，盗号贼就是其中一种。这位玩家就遇到了一个盗号贼，好在他防盗意识高，盗号贼没有得逞。各位玩家在有人询问你们账号信息的时候也要提高警惕哦。下面我们来看看他的故事吧。
这娃子开始说自己是我哥们 又不说是谁。我说是不是蓝瑟 他说是。 我问他蓝瑟的事 他都答不上来 后来他干脆改名了 看哥怎么耍他。
然后我师傅也来耍他：
哥把他说服了~我都好自豪啊~
大家面对什么帮你练级 是你好盆友之类的一定要防备啊~
（作者：小灰 编辑：牛奶布丁）
返回7K7K首页