你的微信、QQ，到底是如何被“盗走”的？

今天小编分享的科技经验：你的微信、QQ，到底是如何被“盗走”的？，欢迎阅读。

微信号被盗怎么办？当微信已经渗透到我们的生活、工作等方方面面后，这个问题恐怕很多人都不敢去想。

在我读大学的时候，就曾经有一个老师的 QQ 号疑似被盗，在班级群、专业群、院校群等多个群发布黄色图片，引起全校热烈讨论，即使后续大家都能知道是被盗号导致的，实际上也是让那位老师好一阵都来去匆匆，不想与人交谈这件 " 丑事 "。

此外，各种微信号、QQ 号被盗，然后用来诈骗亲朋好友的情况，在前几年并不少见，如果你已经有段时间没有登录 QQ，不妨上去看看，说不定就能看到一些老相识发来的 " 垃圾信息 "。当然，也有可能你的 QQ 号变成了发 " 垃圾信息 " 的账号，被多个 QQ 群、好友屏蔽踢出。

图源：微博

这些与人际关系深度绑定的社交账号，正在成为我们的 " 死穴 "。近日，一个微信群截图就引起全网热议，在某 "xx 省部門资产系统技术支持群 " 中，一个备注 "xxx 办公厅 " 的群友，突然发布了三则信息，分别是 " 你老公出门了吗？"" 等下我去你家 "" 穿丝袜等我 "。

因为信息内容过于劲爆，聊天截图以惊人的速度传播并引起热议，更有好事者将其称为 " 丝袜门 "，而在截图广泛传播后，相关方面给出的回应最初是病毒入侵，然后又改为微信号被盗，同时还表示已经让纪委、公安等部门介入调查。

随后相关部门发布了初步的调查结果，结果显示该微信号在当晚的 10：02、10:03、10:07 三个时间段分别在三个微信群发送了不雅信息，更具体的信息则需要等待后续的调查结果。

如果说最开始大家还对 " 微信号被盗 " 的说法有所疑问，那么在看到纪委的公告后，恐怕都会打消疑惑，毕竟如果真的是 " 发错群 "，不太可能连着发错三个群。不过，这位账号负责人估计也是妥妥的 " 社死 " 了一段时间，同时也让人好奇，为什么他的微信账号会被盗？

对于微信的安全性，作为微信用户的我们是深有体会的，比如切换设备后想要重新登录微信号，一连串繁杂而多样的验证要求，只要有一项过不了就无法登录。即使你知道了微信号的密码，想要登录也要经过手机验证等步骤，可以说只要手机在手，微信号基本上不会被盗用，有时候手机号不慎停用，想要找回微信号都是困难重重。

图源：微博

这也是为什么大家一开始对微信号被盗的说法充满疑惑，至于最开始被病毒入侵的说法，则更加离谱，病毒入侵并不少见，不过一般都是入侵手机系统，并且通过隐蔽的方式窃取手机信息，很少有人会专门开发一个在微信发不雅信息的病毒。

至于入侵腾讯的伺服器并群发不雅信息，可能性则更低，先不提微信信息本身都存储在手机端，伺服器只是负责转发，黑入腾讯伺服器的难度也是极高，虽然并非完全不可能，但是发生的概率远小于微信号被盗。

让我们说回微信号被盗的问题，恐怕不少 80 后、90 后都记忆犹新，从游戏账号到 QQ 账号，与互联网一起成长的我们，基本上都遇到过账号被盗的情况。我就曾经有过几次游戏账号被盗的经历，甚至 QQ 账号都被盗过两次，不过在我的记忆中，自从腾讯多次更新安全保护机制后，类似的账号被盗情况已经大幅度降低。

当然，最近两年在 QQ 中也不时能看到一些许久不联系的朋友，突然在群里发一些诈骗和不雅信息，对此大家也是见怪不怪了。不过，如果微信中突然有人发一些不雅信息到群里，多数人的第一反应其实都是 " 发错了吧？"。

实际上，在日常使用中，QQ 号被盗的频率确实高于微信号，特别是一些长时间没有使用的 QQ 号，因为没有及时更新安全保护信息，都存在不少的安全隐患。目前，QQ 号和微信号的保护机制其实十分相似，甚至在保护功能上，QQ 号还更胜一筹，多种保护措施，稍有不对就直接限制登录，即使如此也架不住用户自己 " 作死 "。

图源：QQ 安全中心

首先就是手机号验证，这是一个非常有效的防盗手段，基本上可以杜绝陌生人异地登录的可能，在微信号注册的过程中，手机号验证是强制性的。QQ 号在最近几年也要求使用手机号验证，但是在此之前，QQ 号是可以随意注册的，只需要一个安全邮箱即可。

当然， 在注册成功后，用户可以选择绑定安保手机等功能，在更早期甚至会生成一张密保卡，上面用英文字母和数字划分出一个表格。QQ 用户在开启高等级保护后，在非常用 IP 地址登录都需要按照字母 + 数字的提示找到对应的格子，将格子中的信息填入验证窗。

在后续的安保更新中，手机验证、安全邮箱、异地登录保护、实时验证码等功能，基本上让 QQ 号的安全性得到有效保障。微信同样如此，频繁的验证需求，基本上也杜绝了他人在无法控制和获取手机号的情况下，直接远程登录的可能。

就个人体验而言，基本上只要把 QQ 的安全保护功能打开两到三个，被盗号的概率就已经很低，想要突破腾讯的层层阻碍盗取账号，难度远高于入侵你的手机或者电腦，然后打开远程控制。

那么问题来了，为什么还是屡屡出现微信号被盗用的新闻呢？

在很多人看来，微信、QQ 被盗，基本上都是用病毒入侵等方式完成的，事实上，如果仅考虑非接触式盗号的话，确实如此。通过网络入侵有安全漏洞的电腦或手机，然后通过木马程式来远程控制或窃取密码等信息，就可以完成一次远程的非接触式盗号。

不过，随着 Windows、Android 和 iOS 系统的安全系统逐渐完善，多数情况下系统都是安全的，除非有人故意针对你发送钓鱼链接，然后你不仅安装还提供了系统权限，否则大多数恶意軟體都只能进行简单的信息收集、螢幕共享等操作。

实际上，很多所谓的微信号被盗事故，背后的方法往往简单到让你觉得匪夷所思。

说到这里就不得不提到一个网络入侵中的常见概念：社会工程学，这个概念由顶级黑客凯文 · 米特尼克在自己的著作《反欺骗的艺术》中提出。凯文 · 米特尼克被誉为世界头号黑客，曾经入侵过美国的多个政府系统，也是全世界第一个因网络犯罪而被逮捕的黑客，然而，在他的这本著作中，并没有大家花大篇幅介绍各种计算机安全技术，而是将核心放在了 " 社会工程学 " 上。

图源：TechNews

简单来说，再严密的系统，只要有人参与到系统运行中，那么这些人就是系统的最大漏洞。举个例子，有家公司发现自己的商业机密信息屡屡被竞争对手获取，即使花大价钱更新网络安保措施也无济于事，甚至无法找到对方入侵的痕迹。最后，在网络安全专家的建议下，他们开始检查办公区網域的监控摄像头，然后发现一个清洁工每天都会进入该区網域并停留一段时间。

清洁工进入房间打扫是一件很常见的事情，但是逗留的时间无疑有点超出一般打扫所需要的时间，随后，网络安全专家和安保人员将清洁工喊来问话，然后获知了一个惊人的消息：一个穿西装的人曾经给过他一个 U 盘，并且告诉他只要在打扫卫生时把 U 盘插入 CEO 的电腦并开机，然后等待十到十五分钟再拔走，只要完成这项工作，对方就会支付一笔薪酬。

通过对 U 盘的分析，专家在其中发现了无线网络收发装置和木马程式，因为是通过物理方式直接入侵，所以对外的网络安全系统丝毫没有察觉。这个入侵案例就是典型的社会工程学应用场景，你并不需要解决高安全性的保护系统，只需要解决能够接触或是参与系统运行的人就行。

同理，微信盗号有时候或许只需要按一下开机键即可。大家应该都注意到，微信去年上线了免密自动登录功能，在常用设备上，用户可以无需输入密码和手机确认就可以直接登录微信。

图源：雷科技

换言之，如果你的电腦没有設定密码或是密码被他人获取，那么其他人就可以直接打开你的电腦并登录微信，其间甚至不需要用到任何的网络入侵手段，盗号，有时候就是如此简单。

另外，一些部門、企业的官方微信、微博等都会登录在一台专门的工作手机上，如果这台手机没有設定密码且被他人获取，同样可以轻松借用这些官方账号发布各种信息。

QQ 等账号同理，大多数的盗号案件，背后其实都是使用者的疏忽大意所造成的，真正通过网络入侵实现的盗号，随着腾讯的安全措施不断更新，其实已经越发少见。

图源：QQ

所以，如果想最大程度地保障账号安全，除了定期检查网络安全设施、电腦和手机之外，还需要使用者提供安全防范意识，不将重要的设备解锁密码告知他人，日常使用的设备也最好设定具有安全性的密码，防止被他人直接登录。

如果对安全性有较高要求，最好不要使用微信的常用设备免验证登录功能，在你无法确保设备安全的情况，会极大地增加微信号被盗用的风险。可以说，单论从伺服器端盗取账号，那么难度是极大的，但是如果是从现实世界中物理手段盗取，那么如果使用者不懂得防范，想要盗取你的账号，易如反掌。