6月26日，QQ出现大规模盗号，原因是用户扫描伪造的游戏登录二维码并授权。专家指出，问题可能在于QQ授权的第三方平台，而非QQ自身。撞库攻击通过拖库获取用户信息，再尝试登录其他网站，成功率高。2017至2019年间，Akamai观察到854亿多次撞库攻击。用户应加强密码保护，平台需提升登陆验证安全性，监管机构应加大打击力度。
6月26日晚，我国大型聊天软件QQ出现了大规模盗号情况，而且是在QQ号本人在线时出现了被盗情况。
6月27日中午，腾讯QQ发布声明称：6月26日晚上10点左右，收到部分用户反馈QQ号码被盗。QQ安全团队高度重视并立即展开调查，发现主要原因是用户扫描过不法分子伪造的游戏登录二维码并授权登录，该登录行为被黑产团伙劫持并记录，随后被不法分子利用发送不良图片广告。
为什么扫描不法分子伪造的游戏登录二维码并授权登录，就会被盗号呢？
大家在新的平台申请账号密码的时候，通常可以选择关联其他平台账号，直接登陆。这时，此平台就会保留其他平台的账号数据。通过扫描伪造的二维码授权信息后，不法分子就能获得你真正的账号密码。
来自数美科技黑产研究院专家宇航在接受新闻采访时分析认为，QQ生态相对来说较为开放，本身用户体量大。由于生态非常开放，用户数据不仅可以授权给很多游戏平台，还可以授权给其他第三方社交媒体平台，在授权的过程中，用户的数据也顺带授权过去。
该专家分析称，“此次事件暴露出来的问题，本身更多的责任可能并不在于QQ，而是
最低0.47元/天 解锁文章
扫一扫
363
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
