V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
sugary
V2EX  ›  问与答

大家有没有遇到过 QQ 被自动添加好友&被上传陌生图片到相册的情况?

  •  1
     
  •   sugary · 2017-01-13 19:29:23 +08:00 · 9055 次点击
    这是一个创建于 2861 天前的主题,其中的信息可能已经有所发展或是发生改变。
    大概是从去年下半年开始,每隔一段时间, QQ 上就会被自动添加一两个好友,没有任何通知,清一色的都是妹纸头像,而且加了之后都不说话,你跟“她”打招呼,“她”也不搭理你,网上一搜,不是我一个人。好吧,应该不是帐号被盗,把“她们”拉黑了事吧。

    当然,拉黑是不能解决问题的。这个月的某一天,好友中又空降了一个“妹纸”,因为加好友的验证方式一直是“需要验证信息”,当时就想改成“拒绝任何人”,可在设置中并没有找到这一项。咦,不对呀,以前加人的时候有被显示过“对方拒绝添加任何人”呀。

    就在今天下午,偶然打开 QQ 空间的时候,发现从昨夜开始,突然间多了许多访客,还有朋友点赞,心中顿觉不妙,回到动态主页一看,原来夜里的时候,有一张图片被上传到了空间相册:


    看图片的内容,像是条广告:

    这应该是一条假新闻,最基本的标点都有错误。

    我的 QQ 密码还算复杂,除了以上说的两点,没有任何被盗的迹象,在安全中心历史登录记录中, IP 也没有任何异常,这种情况,各位有遇到过吗?

    来 V 站两年了,第一次发主题帖,也不知道图片能不能显示出来,好紧张呀 233 。。。
    40 条回复    2019-01-18 04:27:08 +08:00
    yejinmo
        1
    yejinmo  
       2017-01-13 19:32:14 +08:00
    图片能显示出来,不要紧张。
    yejinmo
        2
    yejinmo  
       2017-01-13 19:34:05 +08:00
    只遇到过加了你 QQ 然后不说话,点进这个人 QQ 空间一看,三位数的访客, 0 留言 0 日志 0 说说,相册几张图片不是勾引你赌。博的就是约。炮的,感觉就是钓鱼的吧。。
    superkey
        3
    superkey  
       2017-01-13 19:53:44 +08:00 via iPhone
    是加的群里的人通过 qq 会员克隆功能加的。
    ivvei
        4
    ivvei  
       2017-01-13 19:54:42 +08:00
    有的。而且他加没加我不知道,是他自动成为我的好友。我怀疑 QQ 在这方面是有个漏洞的。
    sugary
        5
    sugary  
    OP
       2017-01-13 20:30:05 +08:00
    @yejinmo 哈哈谢谢,进了空间一看,还有卖手机的(低价 iPhone),还有不让看的(@﹏@)~

    @superkey 不是群里的人,那些人也不是会员,而且成为好友后我没有收到提醒(Q 会员官网说,“克隆成功后,您被克隆号码里的好友将收到添加好友消息的提醒”)

    @ivvei 对,是自动成为好友,也是神奇。
    qiayue
        6
    qiayue  
       2017-01-13 20:42:08 +08:00
    任何好友都无法在你的 QQ 空间发说说,上传照片。
    唯一的可能是,你授权了某个应用,或者是你打开了某个钓鱼页面,输入了自己的 QQ 和密码。
    ray1980
        7
    ray1980  
       2017-01-13 21:01:49 +08:00 via iPhone
    最近两个 QQ 经常有好友突然出现,自己肯定没加过,说说出现过一两次广告的说说,不是本人发的
    doresu
        8
    doresu  
       2017-01-13 21:03:31 +08:00 via Android
    被盗了
    doresu
        9
    doresu  
       2017-01-13 21:05:03 +08:00 via Android
    在一些网吧登陆 QQ 也有这种情况,好友列表会增加好友,后来不在不安全环境登陆以后就没再发生过
    sugary
        10
    sugary  
    OP
       2017-01-13 21:40:57 +08:00
    @qiayue 从来不使用 QQ 授权应用,但刚刚查了一下,授权列表中仍然有一个(xx 点评),显示的日期是 12 月中旬,跟这个的关系应该很小;昨晚的那条说说出现之前,的确通过网页输入过一次 QQ 和密码,不过网站是腾讯的官网(这个在历史记录中又确认了一下),而且 Q 登陆的历史 IP 没有任何异常。退一步讲,假如真的遇到了钓鱼页面,对方能够在不改变 IP 地址的情况下发说说吗?

    以防万一,还是先改密码为妙。。。
    sugary
        11
    sugary  
    OP
       2017-01-13 21:54:31 +08:00
    @ray1980 我们情况好像有点相似

    @doresu 一直都是在常用的电脑上登录的,而且最近也没新安装什么软件,还是发生了这样的事情
    codeisjobs
        12
    codeisjobs  
       2017-01-13 22:33:57 +08:00 via iPhone
    我也遇到过自动加好友,也全是女的,莫名其妙啊,密码都改过了,还是会出现这样的情况,可能是 bug
    hing
        13
    hing  
       2017-01-13 22:51:03 +08:00
    如果楼主在网吧上过 Q
    而这个网吧恰好用的收费系统是龙管家
    isnowify
        14
    isnowify  
       2017-01-13 22:52:16 +08:00 via iPad
    最近同学的空间里面有很多类似的内容,可能是在点击钓鱼连接的时候 qq 之间用开放 API 登陆了?
    sugary
        15
    sugary  
    OP
       2017-01-14 00:14:15 +08:00
    @codeisjobs 加好友的情况应该不是被盗了,改了密码也没用

    @hing 上次去网吧还是 15 年的事,哈哈

    @isnowify 确定没有点过钓鱼链接,这正是让我费解的地方。 ps. 我的微博昵称和你的 ID 高度相似 O(∩_∩)O 哈哈~
    V2KN
        16
    V2KN  
       2017-01-14 01:13:40 +08:00 via Android
    遇到过三番两次拉我进奇怪的群的陌生人。。删好友也没用。。后来某天深夜给对方在 QQ 里发了大概十万条垃圾信息。。。后来清净了😂
    Sagiri
        17
    Sagiri  
       2017-01-14 03:27:50 +08:00
    一个很久没登录的 QQ 出现过这种情况,密码是 1password 生成的应该不至于被盗吧?
    kingcos
        18
    kingcos  
       2017-01-14 07:10:15 +08:00 via iPhone
    qq 这种常用的密码……真的很不方便设置成 1p 那种随机密码。。。毕竟经常要用。。。
    不过我用 q 没出现过这种情况。。
    7654
        19
    7654  
       2017-01-14 08:04:31 +08:00
    我近期遇到两次了
    原来不是我一个人。。。。
    flyz
        20
    flyz  
       2017-01-14 08:07:20 +08:00 via Android
    私人 QQ 安全级别比较高,没有出现,公司 QQ 在无盘系统上登录过就出现了,然后修改了密码,在有盘环境下就没遇到过了。
    cbf188
        21
    cbf188  
       2017-01-14 09:56:12 +08:00 via iPhone
    不用 QQ 好多年
    zscself
        22
    zscself  
       2017-01-14 09:56:44 +08:00
    @qiayue xss 呢?
    [技术揭秘: QQ 空间莫名其妙转发是什么原因]( http://www.91ri.org/14079.html)
    virusdefender
        23
    virusdefender  
       2017-01-14 10:03:11 +08:00
    xss 而已,见过很多了
    243205964
        24
    243205964  
       2017-01-14 10:34:21 +08:00 via Android
    QQ 上出现陌生人一定要删!
    万一 这是哪个别有用心的人的小号呢?加了你一段时间,然后申诉你的 QQ ,用这些陌生人来辅助验证,你的 QQ 号就没了,密保手机也被换了。
    因为我的 QQ 号就被这样搞过。
    qiayue
        25
    qiayue  
       2017-01-14 14:22:38 +08:00
    @zscself XSS 也是一种方式
    dahvlh
        26
    dahvlh  
       2017-01-14 21:24:01 +08:00
    ....

    我有个 7 位 qq ,有一阵子总是被『妖娆头像』的三无用户申请好友= =,最后无奈开了陌生人百分百答不出的验证问题
    esile
        27
    esile  
       2017-01-15 08:29:13 +08:00 via iPhone
    我也遇到过无任何提示 太不科学了
    拉黑都不管用 这种好友和普通好友的资料显示是不一样的
    ychongsaytc
        28
    ychongsaytc  
       2017-01-15 10:58:05 +08:00 via iPhone
    客户端原因,不是被盗。
    KenGe
        29
    KenGe  
       2017-01-15 15:06:28 +08:00
    @ychongsaytc 客户端?
    ychongsaytc
        30
    ychongsaytc  
       2017-01-15 17:01:42 +08:00
    @KenGe 网吧的 QQ 客户端多数不干净,不用盗你的号就把事儿给干了
    KenGe
        31
    KenGe  
       2017-01-15 17:03:17 +08:00
    @ychongsaytc 但是目测我们单位很多同事没有去网吧
    另外 QQ 也是官网版本(不排除文件是被运营商缓存的)
    所以我觉着是不是其他什么原因
    其几天爆发的发送相同说说
    inrenping
        32
    inrenping  
       2017-01-15 17:54:48 +08:00
    我遇到过一开始是一个人发了个看我照片之类的说说带二维码,扫一下是仿 QQ 的手机版登陆网页, asp 做的,密码也是明文传输的…………

    一天之后我的 timeline 上空间 timeline 上几十条这样的说说…………

    妈蛋一群智障……
    jatsz
        33
    jatsz  
       2017-01-17 17:17:28 +08:00
    我也遇到了同样的问题,先是莫名其妙被加了几个好友,而且是分时间段加的,也就是说过段时间添加一个。其次也是 qq 空间的相册被上传了跟楼主一样的图片
    sugary
        34
    sugary  
    OP
       2017-01-17 22:59:43 +08:00
    @jatsz 没错,过段时间就添加 1 、 2 个。这两天我的 Q 好友中又有几个被不明所以的上传了相册,感觉会有不少人遇到这个问题。

    你说我们的图片一样?那还真是缘分呐 2333 ……
    mtsbbb
        35
    mtsbbb  
       2017-01-18 11:34:35 +08:00
    我怎么发不出去了
    mtsbbb
        36
    mtsbbb  
       2017-01-18 11:42:42 +08:00
    @sugary
    @jatsz
    我也遇到了一样的问题,和楼主一样的图片,估计是我的电脑问题,我好几个 qq ,登录过我这台电脑全部中毒,没登录过这台电脑的就没事。
    各种方法都试了,改密码无效,杀毒查不出,清空浏览器 cookies 无效,重装 qq 重装浏览器无效,不过前几天清空浏览器 cookies 后好友不加了,图片还是会发,我昨天又删除了 qq 数据文件夹(就是在我的文档存 qq 聊天记录的那个文件夹), 1 天了暂时没发图片了。
    我创建了一个 qq 群,大家一起讨论一下看看有什么共同点, 一起协力解决这个问题, qq 群号码 612445329
    jatsz
        37
    jatsz  
       2017-01-18 14:35:12 +08:00
    @sugary 我身边有两个同事也出现了一样的问题
    jatsz
        38
    jatsz  
       2017-01-18 14:38:32 +08:00
    @mtsbbb 也不太像是电脑中毒,我查看了 QQ 的登录,在发照片的时间段没有 QQ 登录记录,也没有发现可疑的登录信息。

    感觉好像是 QQ 的某个漏洞被利用了,导致这可以不通过登录就可以自动发图片。可能是 xss, csrf 或者是第三方授权的应用发布的图片。
    jatsz
        39
    jatsz  
       2017-01-18 14:44:10 +08:00
    @mtsbbb
    @sugary

    我已经举报相应群的群主,但是被 QQ 驳回。驳回的原因:根据您提供的信息暂时无法认定被举报人存在"欺诈"行为。


    其实能看出来这个是一个产业链,发图片的只管发图片,拉人进 QQ 群。
    QQ 群有相应的管理人员,将用户导入到另一个彩票网站,彩票网站运营的又是另一拨人。
    或者说,这是是个专业领域。
    wkl17
        40
    wkl17  
       2019-01-18 04:27:08 +08:00 via Android
    @jatsz 后来有找出原因么?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5843 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 02:51 · PVG 10:51 · LAX 18:51 · JFK 21:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.