多個價值過萬元的QQ號先后被盜，且多次進行賬號申訴無果，近日，霍女士與QQ盜號者展開了數(shù)天博弈。由于將霍女士原本QQ號中的好友“克隆”，盜號者可以通過賬號申訴中的好友輔助程序，頻繁盜走QQ號?；襞空J為，QQ賬號申訴程序存在漏洞。昨天下午，騰訊官方客服人員表示，霍女士所述情況不會出現(xiàn)。西城區(qū)牛街派出所民警表示，目前此事仍在進一步調(diào)查之中。
>>事發(fā)
多個價值不菲QQ號遭盜
霍女士介紹，今年2月，她注冊了三個QQ號，用來玩一款名叫穿越火線的網(wǎng)游。由于這款游戲?qū)衮v訊旗下，賬號與QQ號對應(yīng)綁定，密碼也與綁定QQ號相同。她曾先后在這兩個被盜QQ號中分別充值超過1萬元人民幣購買Q幣，換取游戲點券，購買價值不菲的裝備。
6月17日晚，霍女士發(fā)現(xiàn)綁定游戲的三個QQ號中，有兩個出現(xiàn)“密碼錯誤”的登錄異常情況，QQ號被盜了。同時，和自己一起玩游戲的朋友也出現(xiàn)了綁定游戲的4個QQ號都被盜的情況，每個號都充值超過1萬元。
霍女士介紹，此次并不是自己的QQ賬號第一次被盜，早在今年3月，她的另一個QQ號就曾被盜，價值約3000元人民幣。當時賬號被盜后，盜號者還加了自己的另一個QQ號，索要1萬人民幣贖回賬號。
霍女士稱，穿越火線游戲中已經(jīng)購買的裝備性質(zhì)屬于終身所有，并不能直接變現(xiàn)。但是，盜號者可以通過直接售賣游戲賬號綁定的QQ號的形式非法獲利?；襞繐淖约旱腝Q號可能會被盜號者快速售賣。
>>自述
事主稱“克隆”好友可盜號
霍女士介紹，QQ號被盜后，她馬上通過騰訊QQ安全中心網(wǎng)站進行賬號申訴，并很快就找回了一個被盜號碼。但自己原本的6個好友被刪除，取而代之的是6個從未添加過的陌生人。蹊蹺的是，這6個陌生人除了QQ號不同之外，包括頭像、個性簽名等個人信息均和她之前的好友一模一樣。但好景不長，QQ上很快就彈出了“該賬號已在其他地區(qū)登錄，您已被迫下線”的字樣，她又無法登錄了。
霍女士認為，盜號者是通過申訴手段將QQ號再次盜走。QQ賬號申訴要兩個關(guān)鍵要素，第一是QQ原始賬號密碼，第二是好友驗證輔助。其中，原始賬號密碼可以通過木馬病毒獲得，而QQ中的6個陌生好友則是好友驗證輔助的關(guān)鍵所在。盜號者以假冒的好友“克隆”自己真正的好友，就可以啟動好友驗證輔助程序，通過申訴盜走賬號。
霍女士稱，6月18日一天，自己都在和盜號者周旋，她剛申訴回來，盜號者馬上又盜走，反復(fù)數(shù)次?；襞空J為，盜號者利用了QQ賬號申訴程序的漏洞，一旦首次盜號成功，“克隆”原來的QQ好友，就實際掌握了這個QQ號，一旦號碼被追回，盜號者又可以利用好友驗證輔助功能，再“申訴”回去。
>>回應(yīng)
騰訊稱事主所遇情況不存在
騰訊安全中心網(wǎng)站上，被盜QQ找回需要進行賬號申訴，賬號申訴分為四個步驟，分別是“填寫聯(lián)系方式”“填寫申訴資料”“邀請好友輔助”和“完成”。
騰訊官方客服人員介紹，目前確實存在盜號者通過木馬病毒竊取密碼后，對QQ賬號的好友關(guān)系進行破壞，并和號碼主人展開上線爭奪戰(zhàn)的情況。遇到這種情況時，用戶只需在申訴時盡量多地填寫申請QQ號時的早期信息，例如早期曾經(jīng)使用的密碼，早期的登錄地等，并邀請早期添加的好友進行好友驗證輔助，騰訊方面則會以用戶提供的最充分的一次資料作為判斷的標準。所以，霍女士所遇到的情況是不會存在的，因為只要申訴提交的資料時間早，邀請進行好友驗證輔助的好友添加時間早，盜號者就不可能利用最新添加的好友申訴成功。
對于這種說法，霍女士表示不能接受。從霍女士提供的郵件截圖來看，6月18日11點到22點之間，她曾前后4次進行賬號申訴，并不斷與盜號者周旋。目前，霍女士已經(jīng)報警，西城區(qū)牛街派出所民警表示，目前此事仍在進一步調(diào)查之中。
