V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
sugary
V2EX  ›  问与答

大家有没有遇到过 QQ 被自动添加好友&被上传陌生图片到相册的情况?

  •  1
     
  •   sugary · Jan 13, 2017 · 9645 views
    This topic created in 3390 days ago, the information mentioned may be changed or developed.
    大概是从去年下半年开始,每隔一段时间, QQ 上就会被自动添加一两个好友,没有任何通知,清一色的都是妹纸头像,而且加了之后都不说话,你跟“她”打招呼,“她”也不搭理你,网上一搜,不是我一个人。好吧,应该不是帐号被盗,把“她们”拉黑了事吧。

    当然,拉黑是不能解决问题的。这个月的某一天,好友中又空降了一个“妹纸”,因为加好友的验证方式一直是“需要验证信息”,当时就想改成“拒绝任何人”,可在设置中并没有找到这一项。咦,不对呀,以前加人的时候有被显示过“对方拒绝添加任何人”呀。

    就在今天下午,偶然打开 QQ 空间的时候,发现从昨夜开始,突然间多了许多访客,还有朋友点赞,心中顿觉不妙,回到动态主页一看,原来夜里的时候,有一张图片被上传到了空间相册:


    看图片的内容,像是条广告:

    这应该是一条假新闻,最基本的标点都有错误。

    我的 QQ 密码还算复杂,除了以上说的两点,没有任何被盗的迹象,在安全中心历史登录记录中, IP 也没有任何异常,这种情况,各位有遇到过吗?

    来 V 站两年了,第一次发主题帖,也不知道图片能不能显示出来,好紧张呀 233 。。。
    40 replies    2019-01-18 04:27:08 +08:00
    yejinmo
        1
    yejinmo  
       Jan 13, 2017
    图片能显示出来,不要紧张。
    yejinmo
        2
    yejinmo  
       Jan 13, 2017
    只遇到过加了你 QQ 然后不说话,点进这个人 QQ 空间一看,三位数的访客, 0 留言 0 日志 0 说说,相册几张图片不是勾引你赌。博的就是约。炮的,感觉就是钓鱼的吧。。
    superkey
        3
    superkey  
       Jan 13, 2017 via iPhone
    是加的群里的人通过 qq 会员克隆功能加的。
    ivvei
        4
    ivvei  
       Jan 13, 2017
    有的。而且他加没加我不知道,是他自动成为我的好友。我怀疑 QQ 在这方面是有个漏洞的。
    sugary
        5
    sugary  
    OP
       Jan 13, 2017
    @yejinmo 哈哈谢谢,进了空间一看,还有卖手机的(低价 iPhone),还有不让看的(@﹏@)~

    @superkey 不是群里的人,那些人也不是会员,而且成为好友后我没有收到提醒(Q 会员官网说,“克隆成功后,您被克隆号码里的好友将收到添加好友消息的提醒”)

    @ivvei 对,是自动成为好友,也是神奇。
    qiayue
        6
    qiayue  
    PRO
       Jan 13, 2017
    任何好友都无法在你的 QQ 空间发说说,上传照片。
    唯一的可能是,你授权了某个应用,或者是你打开了某个钓鱼页面,输入了自己的 QQ 和密码。
    ray1980
        7
    ray1980  
       Jan 13, 2017 via iPhone
    最近两个 QQ 经常有好友突然出现,自己肯定没加过,说说出现过一两次广告的说说,不是本人发的
    doresu
        8
    doresu  
       Jan 13, 2017 via Android
    被盗了
    doresu
        9
    doresu  
       Jan 13, 2017 via Android
    在一些网吧登陆 QQ 也有这种情况,好友列表会增加好友,后来不在不安全环境登陆以后就没再发生过
    sugary
        10
    sugary  
    OP
       Jan 13, 2017
    @qiayue 从来不使用 QQ 授权应用,但刚刚查了一下,授权列表中仍然有一个(xx 点评),显示的日期是 12 月中旬,跟这个的关系应该很小;昨晚的那条说说出现之前,的确通过网页输入过一次 QQ 和密码,不过网站是腾讯的官网(这个在历史记录中又确认了一下),而且 Q 登陆的历史 IP 没有任何异常。退一步讲,假如真的遇到了钓鱼页面,对方能够在不改变 IP 地址的情况下发说说吗?

    以防万一,还是先改密码为妙。。。
    sugary
        11
    sugary  
    OP
       Jan 13, 2017
    @ray1980 我们情况好像有点相似

    @doresu 一直都是在常用的电脑上登录的,而且最近也没新安装什么软件,还是发生了这样的事情
    codeisjobs
        12
    codeisjobs  
       Jan 13, 2017 via iPhone
    我也遇到过自动加好友,也全是女的,莫名其妙啊,密码都改过了,还是会出现这样的情况,可能是 bug
    hing
        13
    hing  
       Jan 13, 2017
    如果楼主在网吧上过 Q
    而这个网吧恰好用的收费系统是龙管家
    isnowify
        14
    isnowify  
       Jan 13, 2017 via iPad
    最近同学的空间里面有很多类似的内容,可能是在点击钓鱼连接的时候 qq 之间用开放 API 登陆了?
    sugary
        15
    sugary  
    OP
       Jan 14, 2017
    @codeisjobs 加好友的情况应该不是被盗了,改了密码也没用

    @hing 上次去网吧还是 15 年的事,哈哈

    @isnowify 确定没有点过钓鱼链接,这正是让我费解的地方。 ps. 我的微博昵称和你的 ID 高度相似 O(∩_∩)O 哈哈~
    V2KN
        16
    V2KN  
       Jan 14, 2017 via Android
    遇到过三番两次拉我进奇怪的群的陌生人。。删好友也没用。。后来某天深夜给对方在 QQ 里发了大概十万条垃圾信息。。。后来清净了😂
    Sagiri
        17
    Sagiri  
       Jan 14, 2017
    一个很久没登录的 QQ 出现过这种情况,密码是 1password 生成的应该不至于被盗吧?
    kingcos
        18
    kingcos  
       Jan 14, 2017 via iPhone
    qq 这种常用的密码……真的很不方便设置成 1p 那种随机密码。。。毕竟经常要用。。。
    不过我用 q 没出现过这种情况。。
    7654
        19
    7654  
       Jan 14, 2017
    我近期遇到两次了
    原来不是我一个人。。。。
    fstab
        20
    fstab  
       Jan 14, 2017 via Android
    私人 QQ 安全级别比较高,没有出现,公司 QQ 在无盘系统上登录过就出现了,然后修改了密码,在有盘环境下就没遇到过了。
    cbf188
        21
    cbf188  
       Jan 14, 2017 via iPhone
    不用 QQ 好多年
    zscself
        22
    zscself  
       Jan 14, 2017
    @qiayue xss 呢?
    [技术揭秘: QQ 空间莫名其妙转发是什么原因]( http://www.91ri.org/14079.html)
    virusdefender
        23
    virusdefender  
       Jan 14, 2017
    xss 而已,见过很多了
    243205964
        24
    243205964  
       Jan 14, 2017 via Android
    QQ 上出现陌生人一定要删!
    万一 这是哪个别有用心的人的小号呢?加了你一段时间,然后申诉你的 QQ ,用这些陌生人来辅助验证,你的 QQ 号就没了,密保手机也被换了。
    因为我的 QQ 号就被这样搞过。
    qiayue
        25
    qiayue  
    PRO
       Jan 14, 2017
    @zscself XSS 也是一种方式
    dahvlh
        26
    dahvlh  
       Jan 14, 2017
    ....

    我有个 7 位 qq ,有一阵子总是被『妖娆头像』的三无用户申请好友= =,最后无奈开了陌生人百分百答不出的验证问题
    esile
        27
    esile  
       Jan 15, 2017 via iPhone
    我也遇到过无任何提示 太不科学了
    拉黑都不管用 这种好友和普通好友的资料显示是不一样的
    ychongsaytc
        28
    ychongsaytc  
       Jan 15, 2017 via iPhone
    客户端原因,不是被盗。
    KenGe
        29
    KenGe  
       Jan 15, 2017
    @ychongsaytc 客户端?
    ychongsaytc
        30
    ychongsaytc  
       Jan 15, 2017
    @KenGe 网吧的 QQ 客户端多数不干净,不用盗你的号就把事儿给干了
    KenGe
        31
    KenGe  
       Jan 15, 2017
    @ychongsaytc 但是目测我们单位很多同事没有去网吧
    另外 QQ 也是官网版本(不排除文件是被运营商缓存的)
    所以我觉着是不是其他什么原因
    其几天爆发的发送相同说说
    inrenping
        32
    inrenping  
       Jan 15, 2017
    我遇到过一开始是一个人发了个看我照片之类的说说带二维码,扫一下是仿 QQ 的手机版登陆网页, asp 做的,密码也是明文传输的…………

    一天之后我的 timeline 上空间 timeline 上几十条这样的说说…………

    妈蛋一群智障……
    jatsz
        33
    jatsz  
       Jan 17, 2017
    我也遇到了同样的问题,先是莫名其妙被加了几个好友,而且是分时间段加的,也就是说过段时间添加一个。其次也是 qq 空间的相册被上传了跟楼主一样的图片
    sugary
        34
    sugary  
    OP
       Jan 17, 2017
    @jatsz 没错,过段时间就添加 1 、 2 个。这两天我的 Q 好友中又有几个被不明所以的上传了相册,感觉会有不少人遇到这个问题。

    你说我们的图片一样?那还真是缘分呐 2333 ……
    mtsbbb
        35
    mtsbbb  
       Jan 18, 2017
    我怎么发不出去了
    mtsbbb
        36
    mtsbbb  
       Jan 18, 2017
    @sugary
    @jatsz
    我也遇到了一样的问题,和楼主一样的图片,估计是我的电脑问题,我好几个 qq ,登录过我这台电脑全部中毒,没登录过这台电脑的就没事。
    各种方法都试了,改密码无效,杀毒查不出,清空浏览器 cookies 无效,重装 qq 重装浏览器无效,不过前几天清空浏览器 cookies 后好友不加了,图片还是会发,我昨天又删除了 qq 数据文件夹(就是在我的文档存 qq 聊天记录的那个文件夹), 1 天了暂时没发图片了。
    我创建了一个 qq 群,大家一起讨论一下看看有什么共同点, 一起协力解决这个问题, qq 群号码 612445329
    jatsz
        37
    jatsz  
       Jan 18, 2017
    @sugary 我身边有两个同事也出现了一样的问题
    jatsz
        38
    jatsz  
       Jan 18, 2017
    @mtsbbb 也不太像是电脑中毒,我查看了 QQ 的登录,在发照片的时间段没有 QQ 登录记录,也没有发现可疑的登录信息。

    感觉好像是 QQ 的某个漏洞被利用了,导致这可以不通过登录就可以自动发图片。可能是 xss, csrf 或者是第三方授权的应用发布的图片。
    jatsz
        39
    jatsz  
       Jan 18, 2017
    @mtsbbb
    @sugary

    我已经举报相应群的群主,但是被 QQ 驳回。驳回的原因:根据您提供的信息暂时无法认定被举报人存在"欺诈"行为。


    其实能看出来这个是一个产业链,发图片的只管发图片,拉人进 QQ 群。
    QQ 群有相应的管理人员,将用户导入到另一个彩票网站,彩票网站运营的又是另一拨人。
    或者说,这是是个专业领域。
    wkl17
        40
    wkl17  
       Jan 18, 2019 via Android
    @jatsz 后来有找出原因么?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   6145 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 125ms · UTC 06:20 · PVG 14:20 · LAX 23:20 · JFK 02:20
    ♥ Do have faith in what you're doing.