这种盗号是什么原理？

嗷嗷 · 发表于 2021-4-14 07:09:08

我遇到几个好友中招了，给我发这个

说是手机QQ账号正常在线的

有个可能，就是获取了QQ空间之类的cookie，通过分享图片的方式给好友群发消息

有没有MJJ是干这行的，聊一聊，让我们防范一下

忘江湖 · 发表于 2021-4-14 09:34:39

本帖最后由忘江湖于 2021-4-14 09:39 编辑

根据个人浅薄的经验，这种盗号基本有四种前提。
1，你电脑上运行了某些携带病毒的第三方软件，被读取了qq进程里面的qqkey，所以导致被得到权限冒充转发分享
2，你手机上安装了某些不可言喻的app，且手机root过了，目标app可以肆无忌惮的读取你qq应用内存数据获得权限
3，在网吧之类的公共电脑上登录过自己的QQ，而对应电脑上刚好就有自动取qqkey的病毒存在
4，在钓鱼网站上乱输入信息？这个可能性很小，因为异地登录几乎也不现实。
还有其他的情况欢迎补充
在没有安装软件和应用的情况下，单单是浏览一下网页就会被盗走权限，这理论上是说不通的，因为网页没这么高的权限，除非是存在某些不为人知的0day漏洞

落英缤纷 · 发表于 2021-4-14 07:56:25

16qf 发表于 2021-4-14 07:50
这种肯定是点了那种假QQ登录网站，输入了自己真实账号密码，现在QQ登录出来的设备锁是可以绕过去的 ...

并不需要 QQ登录的时候有一个QQKEY 通过QQKEY就可以干这个事了无需密码无需异地登录直接用QQKEY这个接口通过你的设备发送信息，所以安全中心也检测不到异地登录

我们同行因为这个被抓好几个了。

燕十三丶 · 发表于 2021-4-14 07:12:17

这年头还能中毒人才啊

人家吃饭的东西怎么可能和你说出来

great999 · 发表于 2021-4-14 07:32:53

让我想起一句话，人品不行智商低，慎用安卓智能机???

16qf · 发表于 2021-4-14 07:50:43

这种肯定是点了那种假QQ登录网站，输入了自己真实账号密码，现在QQ登录出来的设备锁是可以绕过去的

wifitry · 发表于 2021-4-14 07:54:45

谨慎点，别乱点

百度网盘 · 发表于 2021-4-14 08:11:57

落英缤纷发表于 2021-4-14 07:56
并不需要 QQ登录的时候有一个QQKEY 通过QQKEY就可以干这个事了无需密码无需异地登录直接用QQKEY这个 ...

QQkey可以直接用来发消息吗，那这种东西能直接通过网页获取感觉风险很大啊

Marlene · 发表于 2021-4-14 08:11:58

还好我不用qq了

落英缤纷 · 发表于 2021-4-14 08:14:51

百度网盘发表于 2021-4-14 08:11
QQkey可以直接用来发消息吗，那这种东西能直接通过网页获取感觉风险很大啊 ...

大概原理就是这个

我也不敢搞这个也不会搞这个

直接坐牢的

叶子 · 发表于 2021-4-14 08:16:17

之前不是有个说忘关机场被发送菠菜信息了？

		自动登录	找回密码
密码			注册

这种盗号是什么原理？

点评

点评