2013-09-03,QQ被恶意申诉的事情回顾

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 00:31

今天下午16:25分左右,QQ意外被黑,发现问题后,我的第一反应就是用密保来修改密码,因为当时着急,没仔细想,结果就发现,密保居然不正确了(返回头想,更改QQ密码,除非手机宝令绑定,或者超级QQ绑定后,才可以直接更改密码,其他更改措施,都需要密码保护来验证,既然密码不正确了,密保肯定也就被重置了,当然无法更改了。)

被找回后的操作

进一步检查发现,出了QQ密码,密保手机、手机宝令、QQ密码保护等措施,全部被人重置了,于是我直接联想到了QQ申诉,当然了,QQ申诉必须具备几个条件,姓名、常用IP、三个人以上的QQ好友辅助验证以及曾用密码,才可以重置QQ密保,我一直以为是QQ申诉出来新的漏洞了,可以直接秒杀(后来一琢磨,发现不是QQ漏洞的问题,因为申诉我的号码,他已经具备了几个条件,我的名字是公开的,这个条件成熟、常用IP可以直接代理,也成熟,常用密码的话,有QQ裤子就好说,直接查询历史密码,这还不够,问题就出在最关键的QQ好友辅助上了,我是栽到这里了。)

先不多说,我先贴几张图,咱看图说话。。。

大家注意下2013-09-03 16:29分的纪录,是申诉审核通过后的,大家也知道,申诉审核时间,是4小时之内,但是通常2小时就会有结果了,估计申诉时间大概是下午2点前后,申诉成功后,直接开始更改我的密码和密保资料,幸运的是我在他重新设置密保资料之前,就提交了一次申诉材料,当然了,我知道的账号信息肯定比他要全,毕竟是我自己的号。

在修改我的密保以后,第一件事,就是进我的QQ邮箱,因为我QQ邮箱设置了独立密码,他又用设置好的密保,重置了我的独立密码,进入了邮箱,大家看下IP地址,是代理的呼和浩特市,跟我的常用IP很接近,但是,还是有区别的。。这就说明,这个家伙在登陆我邮箱的时候,用的依然是代理,重置了我QQ邮箱独立密码以后,就直接奔我的乌云账号去了,通过乌云账号密码找回功能,直接修改了我的乌云密码,并且转账走了33乌币(顺便说下,乌云这个账号找回,真心不安全,只要拿到邮箱,就肯定能拿到乌云账号,其实应该跟微信绑定上,微信,就算拿到了密码,也无法登陆,必须在常用手机上,才可以登录微信,这个足够安全。)

登陆QQ的IP地址

开始找回我乌云账号密码了:(这厮还懂得删除痕迹)

找回我乌云账号密码

乌云转账截图,这是我找回QQ号以后,重置了乌云密码看到的内容:

重置了乌云密码看到的内容

出去办了点事情,回来,我的小伙伴们已经有个结果了:

陈再胜小朋友射到了这个家伙的乌云密码,但是果不其然,是个小号,也不知道是转几次的小号了,WB直接转给了xcloud这个账号,估计这个账号也是个小号,肯定又转到了另外一个账户上:

射到了这个家伙的乌云密码

仔细回想了下,最近加我的人实在太多了,大部分都是加进来,不说话,要么就是无限次的重复一句话,之前没在意,出了这事儿后,我才明白过来,这就是申诉找回的最重要的一个环节,加你,不是为了聊天,而是为了后续的好友辅助申诉,我也不知道具体是哪个人,我还是先贴出来吧。。误伤了莫怪。。

最近添加的QQ好友

最近加的这些人,行为真心古怪,反复的问我:“在吗?”,我回答后,就没动静了,第二天,还是回重复同样的话,问你在不在。

当然了,这些人,我都是单向好友,也就是我同意他们加我好友,但是我并没有加他们。

后来琢磨了下,这样的话,如果也能被申诉,那么只有一种可能性,腾讯不会验证对方是否在你的好友列表当中,而是把经常聊天的人当做了常用联系人,也就是默认成了好友,就算你好友没加他,对方一样可以进行辅助申诉。

事情到此也就有个结果了,经过这次事情,给大家总结了几个经验。

1.陌生人不要加,哪怕只是单向好友,也不要加。。。如果是自己的朋友要社,那只能认栽,没别的。

2.如果密保被重置,请让朋友投诉你的QQ,暂时冻结你的QQ使用权,可以拖延下时间,以免出更大的问题。

3.尽量不要用QQ邮箱做你的密保邮箱,我乌云账号被沦陷,就是个好例子。

其他的说完了,顺便补充句,今天经过这个事情后,我第一时间清理了QQ上不常聊,以及最近新加的所有人,全部拉黑了,以后此QQ不会再加任何人了,不管是谁,认识不认识,一律不加,有事打电话就成。。。

好了,说完了,洗洗睡了,33乌币就算是买个思路了,用行内话来说,就当是做了次等保测评了,值了。

[原文地址]

相关讨论:

1#

雅柏菲卡 (万物有灵,切忌污损。。。。。。) | 2013-09-04 00:39

已经点感谢 多谢不吝赐教

2#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 00:41

@雅柏菲卡 这……

3#

呆子不开口 (我上线时头像会变亮) | 2013-09-04 00:45

@鬼魅羊羔 你的qq号信息在哪暴露的?

4#

大师哥 | 2013-09-04 00:47

楼主已经接种疫苗,目前情绪稳定

5#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 00:47

@呆子不开口 这个就不知道了,我信息到处都是,不难找。。

6#

呆子不开口 (我上线时头像会变亮) | 2013-09-04 00:50

@鬼魅羊羔 除了你我受害,你知道的还有其他人么

7#

雅柏菲卡 (万物有灵,切忌污损。。。。。。) | 2013-09-04 01:01

@鬼魅羊羔 别这和那的

8#

made in china (为什么别人@不了我,就因为我带空格吗?) | 2013-09-04 02:31

。。。不是某个漏洞进行重置的了?黑阔思想一出事就是漏洞。

9#

gainover (">_< ' / & \ 看啥,没见过跨站字符么) | 2013-09-04 02:58

@呆子不开口 感觉最近有不少人盯着乌云。。我那天进我邮箱,发现有人在找回我马甲的乌云密码。。。

10#

白熊一枚 | 2013-09-04 03:38

这是对付 留qq挂钓鱼网站的人 的教程帖吗?

11#

呆子不开口 (我上线时头像会变亮) | 2013-09-04 04:35

@鬼魅羊羔 我跟你的情况还不一样,我从来不加陌生人,我有两个好友收到欺骗邮件后,向我求证了,我让他们别搭理。还是被他申诉成功了。

12#

落泪红尘 (r00ts,sh3llc0de) | 2013-09-04 06:28

我之前也被申述过,好像没成功还是什么,我也不知道 ~~~~(>_<)~~~~

13#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 07:44

@made in china 那是因为之前瞎推论,后来找回后,查看QQ操作记录,才知道的。

14#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 08:19

我忽略了一个问题,还可以根据QQ空间信息,加上对方的好友后,说号被盗了如何如何,然后让帮忙配合申诉,这样也可以申诉成功的。当你直接收到一封“QQ密保好友辅助”的邮件后,对方根本不需要确认你的信息,直接用别的QQ告诉你,说号被盗了,帮忙配合下申诉,然后发给你回执编号,只要有好友配合,那QQ密保就可以轻松重置了。

15#

Sunshine (此处内容为隐藏0day,点击右边感谢即可查看此0day) | 2013-09-04 08:29

起码你要把qq记下,有空常联系。

16#

Rookie (小虎队 旋风卡 小时候都玩过没~) | 2013-09-04 08:53

想知道是怎么社的 lazze

17#

px1624 ("><img src=1 onerror=ale>) | 2013-09-04 08:58

@gainover 找密码?然后呢?

18#

c4bbage (出售 weisuo.org) | 2013-09-04 08:59

针对乌云的黑产哥 出洞了

19#

刺刺 | 2013-09-04 09:02

非常感谢楼主的分享,你的经历给我们以经验,提高了我们的警惕。

多谢!

20#

国士无双 (十口水井有深浅!) | 2013-09-04 09:11

多谢楼主现身说法,受教了!

21#

国士无双 (十口水井有深浅!) | 2013-09-04 09:12

估计这篇文章要上核总的博客了@核攻击

22#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 09:15

@国士无双 我也不想现身说法。。但是就是中招了。。。哎。。。

23#

px1624 ("><img src=1 onerror=ale>) | 2013-09-04 09:16

貌似也有个陌生人加了我好几天了,也不说话,我去,略虚。。。我还是拉黑他吧。

24#

孤独雪狼 (打倒高帅富,推倒白富美!) | 2013-09-04 09:19

额 还好 一般加我QQ的除了认识的 其他直接忽略 还有个 不加你QQ的话还是可以通过QQ会员克隆进去的

25#

xsser (十根阳具有长短!!) | 2013-09-04 09:19

也有人申诉我的

26#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 09:21

@xsser 小心乌币,哈哈哈哈哈。。。貌似最近这家伙,就盯着乌云的乌币来的,梧桐雨也差点受害了,所以啊,剑总,赶紧加强下吧。。。

27#

px1624 ("><img src=1 onerror=ale>) | 2013-09-04 09:41

@鬼魅羊羔 梧桐雨怎么受害了?我去,那看来我也得小心点。。。

28#

px1624 ("><img src=1 onerror=ale>) | 2013-09-04 09:42

@xsser 你从哪里看到别人有申诉你?赶紧加手机验证吧。微信验证是浮云啊。这丫的,腾讯那边申诉成功后,就是一系列的连锁事件啊~

29#

xsser (十根阳具有长短!!) | 2013-09-04 09:47

@鬼魅羊羔 今天就做

30#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 09:56

@px1624 微信问题不大,就算获取了密码,想要登陆别人微信,也必须是常用手机登陆才可以,这样比QQ安全的多。。。

31#

saber (终极屌丝之路~) | 2013-09-04 10:03

楼主就这样不加人了。。

32#

TellYouThat | 2013-09-04 10:03

@xsser 该清理门户了

33#

雅柏菲卡 (万物有灵,切忌污损。。。。。。) | 2013-09-04 10:11

@鬼魅羊羔 我觉得应该对r值为0的加以删除或者冻结 (解冻方法是发现五个漏洞并得到确认)

34#

LeadUrLife | 2013-09-04 10:20

根据乌币转账记录 查不到嘛?

35#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 10:35

@LeadUrLife 可以是可以,但是这应该只有管理可查吧。。。

36#

px1624 ("><img src=1 onerror=ale>) | 2013-09-04 10:47

@xsser @鬼魅羊羔 谁说微信没事。如果你没开通微信呢?那么第一次的话,就可以是只要知道qq号码 就可以登录微信了。。。

37#

齐迹 (@VIP @nauscript) | 2013-09-04 12:07

很多人跑微博来问我QQ 或者乌云站内信问QQ 从来不鸟他们!

38#

雨路 (迷你主机网- 免费PH空间www.mi-ni.ml) | 2013-09-04 12:10

已点感谢,多谢分享思路

39#

M4sk (一个爱老婆的疯纸 。) | 2013-09-04 12:23

@鬼魅羊羔 腾讯那边申诉成功了你的QQ 一系列的沦陷....腾讯QQ申诉真心XXOO...... 最近也有加我的,你的截图里面就有一个,回去拉黑吧~ o(︶︿︶)o

40#

0x0F (duzheduanpinyinderenshisb) | 2013-09-04 12:23

已感谢。低调不被射

41#

expl0 | 2013-09-04 12:44

自己的基本信息、qq密保信息、之前用的密码、手机号都被别人都知道了,如果别人一直用这些信息去申诉而且成功,那这个qq是不是就得作废了?@鬼魅羊羔

42#

px1624 ("><img src=1 onerror=ale>) | 2013-09-04 13:02

@齐迹 哈哈,我已经通过私信成功弄到你qq了,吼吼~

43#

px1624 ("><img src=1 onerror=ale>) | 2013-09-04 13:02

@expl0 你可以再申诉回来

44#

呆子不开口 (我上线时头像会变亮) | 2013-09-04 13:25

@expl0 你只能尽力去提示你的所有好友不要配合坏人,但很难。所以需要腾讯在提示上或者策略上拿出更好的方案

45#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 13:33

@expl0 基本信息泄露是肯定的,密保信息没有泄露,因为重置密保后,原密保信息是不会提示的,但是,在我第二次申诉之前,这个人已经给我的QQ加入了新的密保资料,我现在担心,他同样也可以用自己重置的那个新密保,去做申诉。。这样的话,就得一直申诉申诉申诉了。。多蛋疼啊。。。

46#

鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸凸(#‵) | 2013-09-04 13:34

@expl0 腾讯审核不是人工的,所以比较麻烦,经过上午的测试,还是发现了一些问题,不是QQ好友,同样可以用来验证辅助申诉。。。这个就比较蛋疼了。

47#

px1624 ("><img src=1 onerror=ale>) | 2013-09-04 14:26

@鬼魅羊羔 嗯,只要以前曾经是qq好友关系就可以。是啊,申诉来申诉去,最后qq帐号就被冻结收回了。。。

48#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-09-04 14:37

相当淫荡的思路啊……

49#

px1624 ("><img src=1 onerror=ale>) | 2013-09-04 14:48

@核攻击 核总,求科普分析~

留言评论(旧系统):

我日 @ 2013-09-06 09:06:02

沙发 板凳 啥嘞木意义

本站回复:

国士无双 @ 2013-09-06 09:11:42

我是预言帝哈哈!

本站回复:

Yoooooooooooo~