2013-09-03，QQ被恶意申诉的事情回顾

2013-09-03，QQ被恶意申诉的事情回顾

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 00:31

今天下午16:25分左右，QQ意外被黑，发现问题后，我的第一反应就是用密保来修改密码，因为当时着急，没仔细想，结果就发现，密保居然不正确了（返回头想，更改QQ密码，除非手机宝令绑定，或者超级QQ绑定后，才可以直接更改密码，其他更改措施，都需要密码保护来验证，既然密码不正确了，密保肯定也就被重置了，当然无法更改了。）

进一步检查发现，出了QQ密码，密保手机、手机宝令、QQ密码保护等措施，全部被人重置了，于是我直接联想到了QQ申诉，当然了，QQ申诉必须具备几个条件，姓名、常用IP、三个人以上的QQ好友辅助验证以及曾用密码，才可以重置QQ密保，我一直以为是QQ申诉出来新的漏洞了，可以直接秒杀（后来一琢磨，发现不是QQ漏洞的问题，因为申诉我的号码，他已经具备了几个条件，我的名字是公开的，这个条件成熟、常用IP可以直接代理，也成熟，常用密码的话，有QQ裤子就好说，直接查询历史密码，这还不够，问题就出在最关键的QQ好友辅助上了，我是栽到这里了。）

先不多说，我先贴几张图，咱看图说话。。。

大家注意下2013-09-03 16:29分的纪录，是申诉审核通过后的，大家也知道，申诉审核时间，是4小时之内，但是通常2小时就会有结果了，估计申诉时间大概是下午2点前后，申诉成功后，直接开始更改我的密码和密保资料，幸运的是我在他重新设置密保资料之前，就提交了一次申诉材料，当然了，我知道的账号信息肯定比他要全，毕竟是我自己的号。

在修改我的密保以后，第一件事，就是进我的QQ邮箱，因为我QQ邮箱设置了独立密码，他又用设置好的密保，重置了我的独立密码，进入了邮箱，大家看下IP地址，是代理的呼和浩特市，跟我的常用IP很接近，但是，还是有区别的。。这就说明，这个家伙在登陆我邮箱的时候，用的依然是代理，重置了我QQ邮箱独立密码以后，就直接奔我的乌云账号去了，通过乌云账号密码找回功能，直接修改了我的乌云密码，并且转账走了33乌币（顺便说下，乌云这个账号找回，真心不安全，只要拿到邮箱，就肯定能拿到乌云账号，其实应该跟微信绑定上，微信，就算拿到了密码，也无法登陆，必须在常用手机上，才可以登录微信，这个足够安全。）

开始找回我乌云账号密码了：（这厮还懂得删除痕迹）

乌云转账截图，这是我找回QQ号以后，重置了乌云密码看到的内容：

出去办了点事情，回来，我的小伙伴们已经有个结果了：

陈再胜小朋友射到了这个家伙的乌云密码，但是果不其然，是个小号，也不知道是转几次的小号了，WB直接转给了xcloud这个账号，估计这个账号也是个小号，肯定又转到了另外一个账户上：

仔细回想了下，最近加我的人实在太多了，大部分都是加进来，不说话，要么就是无限次的重复一句话，之前没在意，出了这事儿后，我才明白过来，这就是申诉找回的最重要的一个环节，加你，不是为了聊天，而是为了后续的好友辅助申诉，我也不知道具体是哪个人，我还是先贴出来吧。。误伤了莫怪。。

最近加的这些人，行为真心古怪，反复的问我：“在吗？”，我回答后，就没动静了，第二天，还是回重复同样的话，问你在不在。

当然了，这些人，我都是单向好友，也就是我同意他们加我好友，但是我并没有加他们。

后来琢磨了下，这样的话，如果也能被申诉，那么只有一种可能性，腾讯不会验证对方是否在你的好友列表当中，而是把经常聊天的人当做了常用联系人，也就是默认成了好友，就算你好友没加他，对方一样可以进行辅助申诉。

事情到此也就有个结果了，经过这次事情，给大家总结了几个经验。

1.陌生人不要加，哪怕只是单向好友，也不要加。。。如果是自己的朋友要社，那只能认栽，没别的。

2.如果密保被重置，请让朋友投诉你的QQ，暂时冻结你的QQ使用权，可以拖延下时间，以免出更大的问题。

3.尽量不要用QQ邮箱做你的密保邮箱，我乌云账号被沦陷，就是个好例子。

其他的说完了，顺便补充句，今天经过这个事情后，我第一时间清理了QQ上不常聊，以及最近新加的所有人，全部拉黑了，以后此QQ不会再加任何人了，不管是谁，认识不认识，一律不加，有事打电话就成。。。

好了，说完了，洗洗睡了，33乌币就算是买个思路了，用行内话来说，就当是做了次等保测评了，值了。

[原文地址]

相关讨论：

1#

雅柏菲卡 (万物有灵，切忌污损。。。。。。) | 2013-09-04 00:39

已经点感谢 多谢不吝赐教

2#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 00:41

@雅柏菲卡 这……

3#

呆子不开口 (我上线时头像会变亮) | 2013-09-04 00:45

@鬼魅羊羔 你的qq号信息在哪暴露的？

4#

大师哥 | 2013-09-04 00:47

楼主已经接种疫苗，目前情绪稳定

5#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 00:47

@呆子不开口 这个就不知道了，我信息到处都是，不难找。。

6#

呆子不开口 (我上线时头像会变亮) | 2013-09-04 00:50

@鬼魅羊羔 除了你我受害，你知道的还有其他人么

7#

雅柏菲卡 (万物有灵，切忌污损。。。。。。) | 2013-09-04 01:01

@鬼魅羊羔 别这和那的

8#

made in china (为什么别人@不了我，就因为我带空格吗？) | 2013-09-04 02:31

。。。不是某个漏洞进行重置的了？黑阔思想一出事就是漏洞。

9#

gainover (">_

@呆子不开口 感觉最近有不少人盯着乌云。。我那天进我邮箱，发现有人在找回我马甲的乌云密码。。。

10#

白熊一枚 | 2013-09-04 03:38

这是对付 留qq挂钓鱼网站的人 的教程帖吗？

11#

呆子不开口 (我上线时头像会变亮) | 2013-09-04 04:35

@鬼魅羊羔 我跟你的情况还不一样，我从来不加陌生人，我有两个好友收到欺骗邮件后，向我求证了，我让他们别搭理。还是被他申诉成功了。

12#

落泪红尘 (r00ts,sh3llc0de) | 2013-09-04 06:28

我之前也被申述过，好像没成功还是什么，我也不知道 ~~~~(>_

13#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 07:44

@made in china 那是因为之前瞎推论，后来找回后，查看QQ操作记录，才知道的。

14#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 08:19

我忽略了一个问题，还可以根据QQ空间信息，加上对方的好友后，说号被盗了如何如何，然后让帮忙配合申诉，这样也可以申诉成功的。当你直接收到一封“QQ密保好友辅助”的邮件后，对方根本不需要确认你的信息，直接用别的QQ告诉你，说号被盗了，帮忙配合下申诉，然后发给你回执编号，只要有好友配合，那QQ密保就可以轻松重置了。

15#

Sunshine (此处内容为隐藏0day，点击右边感谢即可查看此0day) | 2013-09-04 08:29

起码你要把qq记下，有空常联系。

16#

Rookie (小虎队 旋风卡 小时候都玩过没~) | 2013-09-04 08:53

想知道是怎么社的 lazze

17#

px1624 ("> ) | 2013-09-04 08:58

@gainover 找密码？然后呢？

18#

c4bbage (出售 weisuo.org) | 2013-09-04 08:59

针对乌云的黑产哥 出洞了

19#

刺刺 | 2013-09-04 09:02

非常感谢楼主的分享，你的经历给我们以经验，提高了我们的警惕。

多谢！

20#

国士无双 (十口水井有深浅！) | 2013-09-04 09:11

多谢楼主现身说法，受教了！

21#

国士无双 (十口水井有深浅！) | 2013-09-04 09:12

估计这篇文章要上核总的博客了@核攻击

22#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 09:15

@国士无双 我也不想现身说法。。但是就是中招了。。。哎。。。

23#

px1624 ("> ) | 2013-09-04 09:16

貌似也有个陌生人加了我好几天了，也不说话，我去，略虚。。。我还是拉黑他吧。

24#

孤独雪狼 (打倒高帅富，推倒白富美！) | 2013-09-04 09:19

额 还好 一般加我QQ的除了认识的 其他直接忽略 还有个 不加你QQ的话还是可以通过QQ会员克隆进去的

25#

xsser (十根阳具有长短!!) | 2013-09-04 09:19

也有人申诉我的

26#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 09:21

@xsser 小心乌币，哈哈哈哈哈。。。貌似最近这家伙，就盯着乌云的乌币来的，梧桐雨也差点受害了，所以啊，剑总，赶紧加强下吧。。。

27#

px1624 ("> ) | 2013-09-04 09:41

@鬼魅羊羔 梧桐雨怎么受害了？我去，那看来我也得小心点。。。

28#

px1624 ("> ) | 2013-09-04 09:42

@xsser 你从哪里看到别人有申诉你？赶紧加手机验证吧。微信验证是浮云啊。这丫的，腾讯那边申诉成功后，就是一系列的连锁事件啊~

29#

xsser (十根阳具有长短!!) | 2013-09-04 09:47

@鬼魅羊羔 今天就做

30#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 09:56

@px1624 微信问题不大，就算获取了密码，想要登陆别人微信，也必须是常用手机登陆才可以，这样比QQ安全的多。。。

31#

saber (终极屌丝之路~) | 2013-09-04 10:03

楼主就这样不加人了。。

32#

TellYouThat | 2013-09-04 10:03

@xsser 该清理门户了

33#

雅柏菲卡 (万物有灵，切忌污损。。。。。。) | 2013-09-04 10:11

@鬼魅羊羔 我觉得应该对r值为0的加以删除或者冻结 （解冻方法是发现五个漏洞并得到确认）

34#

LeadUrLife | 2013-09-04 10:20

根据乌币转账记录 查不到嘛？

35#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 10:35

@LeadUrLife 可以是可以，但是这应该只有管理可查吧。。。

36#

px1624 ("> ) | 2013-09-04 10:47

@xsser @鬼魅羊羔 谁说微信没事。如果你没开通微信呢？那么第一次的话，就可以是只要知道qq号码 就可以登录微信了。。。

37#

齐迹 (@VIP @nauscript) | 2013-09-04 12:07

很多人跑微博来问我QQ 或者乌云站内信问QQ 从来不鸟他们！

38#

雨路 (迷你主机网- 免费PH空间www.mi-ni.ml) | 2013-09-04 12:10

已点感谢，多谢分享思路

39#

M4sk (一个爱老婆的疯纸 。) | 2013-09-04 12:23

@鬼魅羊羔 腾讯那边申诉成功了你的QQ 一系列的沦陷....腾讯QQ申诉真心XXOO...... 最近也有加我的,你的截图里面就有一个,回去拉黑吧~ o(︶︿︶)o

40#

0x0F (duzheduanpinyinderenshisb) | 2013-09-04 12:23

已感谢。低调不被射

41#

expl0 | 2013-09-04 12:44

自己的基本信息、qq密保信息、之前用的密码、手机号都被别人都知道了，如果别人一直用这些信息去申诉而且成功，那这个qq是不是就得作废了？@鬼魅羊羔

42#

px1624 ("> ) | 2013-09-04 13:02

@齐迹 哈哈，我已经通过私信成功弄到你qq了，吼吼~

43#

px1624 ("> ) | 2013-09-04 13:02

@expl0 你可以再申诉回来

44#

呆子不开口 (我上线时头像会变亮) | 2013-09-04 13:25

@expl0 你只能尽力去提示你的所有好友不要配合坏人，但很难。所以需要腾讯在提示上或者策略上拿出更好的方案

45#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 13:33

@expl0 基本信息泄露是肯定的，密保信息没有泄露，因为重置密保后，原密保信息是不会提示的，但是，在我第二次申诉之前，这个人已经给我的QQ加入了新的密保资料，我现在担心，他同样也可以用自己重置的那个新密保，去做申诉。。这样的话，就得一直申诉申诉申诉了。。多蛋疼啊。。。

46#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 13:34

@expl0 腾讯审核不是人工的，所以比较麻烦，经过上午的测试，还是发现了一些问题，不是QQ好友，同样可以用来验证辅助申诉。。。这个就比较蛋疼了。

47#

px1624 ("> ) | 2013-09-04 14:26

@鬼魅羊羔 嗯，只要以前曾经是qq好友关系就可以。是啊，申诉来申诉去，最后qq帐号就被冻结收回了。。。

48#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2013-09-04 14:37

相当淫荡的思路啊……

49#

px1624 ("> ) | 2013-09-04 14:48

@核攻击 核总，求科普分析~

留言评论（旧系统）：

文章来源于lcx.cc:2013-09-03，QQ被恶意申诉的事情回顾