黑客是怎么盗走你的QQ号以及如何预防?

最近又遇到一批好友被盗号了,以前也有很多同学也问过我QQ被盗号了怎么办,其实当你的QQ号被盗了我也没办法,只能让你改密码,或暂时冻结QQ,黑客可不会等你什么时候解封,基本也就放弃了。本文正是讲述的是你的QQ是怎么被盗的,又该如何预防?(非专业级别讲解,适合没怎么接触过互联网的,如有错误,感谢指出)

黑客盗号

一、黑客是如何盗走你的QQ号的

1.利用社会工程学

目的:和你有仇,看你不顺眼,删你好友,发一些不好的信息给好友,这种基本不会闲的去发广告

特点:盗号时间长,且专门对付某一个人

这一类盗号的人不能称之为黑客,一般情况下都是熟人作案,别人认识你或者和你有仇,会利用多个小号加你QQ,聊了几天甚至更久之后通过QQ申诉,通过这几个好友的辅助验证,通过率还是可以的,再加上别人如果了解你,知道你手机号,用过的密码,身份证号等这些信息,基本通过率就有80%以上了,但是这样的情况不多,谁会有仇到去盗你QQ呢,有认识这样的人请直接删好友。

2.利用cookie盗号

目的:发广告(可能会骗钱)

特点:操作方便,一次可针对几千上万人

我也不想给你们讲什么是cookie,因为说实话我也不是一个专业的黑客,自己也是一知半解。简单的说就是你用QQ扫码登陆了一个不知名的网站,或者点了某个同学发的链接,又甚至是扫了同学给的二维码,这些都有可能。而且这是目前被盗号的最最最主要的原因,有些同学可能会玩秒赞网,没听过的请忽略我下面的废话,秒赞网正是利用了这个原理,通过你扫码登陆后保存你的cookie而登陆你的网页版QQ空间去帮你的好友秒赞,看到这里可能你也能猜出来了,如果一个黑客黑了这个网站,控制了这个网站会发生什么,没错,这个保存的cookie可以随时登陆你的QQ空间网页版,不止是这个,基本上网页支持QQ快捷登陆的黑客都能登陆,那么黑客想利用你的QQ空间发一些广告还是很简单的,或者是发一些链接让好友点来盗更多的号,不过QQ没法网页在线聊天,只有APP,所以能不能通过cookie登陆你的QQ来和你的好友借钱我还不清楚,也许可以通过某些接口来群发消息(广告),反正我不太清楚。

3.利用基站拦截短信

目的:盗号卖钱,卖游戏装备等,

特点:针对某一区域的人,范围不是很大,操作难度高,代价高,密码找回难度大

这种方法就比较高级了,我也只是听说过这种方法,有没有人这么干我就不清楚了,不过想了一下,这种方法是可实施的,就是代价比较高,而且目标人群比较少。方法大概是在你附近建立一个短信拦截基站(不要以为是很大的那种铁塔基站,有可能只是一个小盒子)用来拦截你的短信,有了短信改个密保手机还不是简简单单?甚至还能进行其他骚操作(自行脑补)

网络安全

4.利用WiFi

目的:目的尚不明确,可能是闲的,或者是专门盗某人号为了卖游戏装备或其他用途

特点:范围小,密码找回难度一般不大,针对性盗号

可能你在某个公共场合,看见有个免费的WiFi没想什么就连了,殊不知如果黑客如果控制了这个WiFi你就麻烦了,一般好点的路由器都可以改用户的dns,dns是什么呢,我也懒得解释,简单的举个栗子,我改了dns之后你想访问A网站,但是会跳到B网站,如果这个B网站是黑客自己搭建的一个钓鱼网站,那么你一登陆,账户密码就出现在他的后台了,之后还有什么操作我就不清楚了,但是我知道只要连接了黑客的WiFi就代表你的设备很可能就被他控制了。

5.利用钓鱼网站

目的:估计也是卖装备,或卖一些值钱的号

特点:比较好防范,被盗的几率不是很大,找回难度小

钓鱼网站是什么呢,可不是用来钓鱼的网站,而是一些和某些官网长得一模一样的网站,最常见的是QQ空间网页版,因为我之前也给别人搭建过,外观和QQ空间也一模一样,也确实获得了一些用户的账号密码,(不过我可没盗人家QQ)

6.控制网吧或个人电脑盗号

目的:和上面一样,网吧被盗号卖装备的可能性比较大

特点:这种遇到的不是很多,也好预防

利用某些控制软件植入网吧或个人电脑,来神不知鬼不觉的控制你的电脑,怎么盗号估计你也能想到,值得一提的是这种控制是你看不见的,不是被盗号甚至都不知道自己电脑被控制了,个人电脑中了最好重装系统,但是这种情况着实不多,鄙人有幸在网吧遇到一次,我改一次密码他就知道一次,奋斗了一两个小时才解决,后来发现是我在网吧电脑登陆的原因,不得不说他们真闲。

7.暴力破解

目的:不明,可能有仇或接了任务

特点:具有强烈的针对性

他们首先会收集你的信息,再根据你的信息尝试用软件暴力破解你的密码,如果你的密码和你的名字,手机号有关可就要小心了,但是这种情况也不是很多,毕竟这样做不值得,太浪费时间了。

二、如何预防被黑客盗号

1.陌生的链接不要点,陌生的图片二维码尽量不要扫,常见的是QQ邮箱里面非官方发的某些邮件链接,QQ空间的评论图片二维码,链接,好友发的广告二维码,链接等。

2.没必要登陆的网站尽量不要登录,如果需要QQ账号密码登录而不是QQ扫码或在手机上确认的那种就更要注意了,如果能分清一些网站的网址那就再好不过了,大型网站不会想着去盗你号的,但不排除你连了陌生WiFi后dns被更改的情况。

3.密码尽量不要设置的都一样,也不要设置的和自己生日,身份证,姓名有关系,免得被人猜出来,或者暴力破解。个人感觉即使存在网上那种密码本软件也不一定安全

4.网吧里的系统也不一定安全,说不定被控制了,登陆需小心,尽量使用扫码登陆

5.被盗号了尽量使用另一台设备去改密码或申诉,不然被控制了改再多次的密码也没用

6.尽量不要使用秒赞网等QQ辅助工具,给你免费用的都是有其他目的的,没人会去做慈善

暂时就想到这么多,以后想到再补充吧

版权声明:本文由北陌博客(https://ajcxy.com)原创,转载请注明来源

原创教程

利用代码实现B2主题分类栏目页插入广告

2020-9-14 21:24:50

原创教程

北陌网赚36计-前言

2020-11-21 20:28:19

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
今日签到
有新私信 私信列表
搜索