6月27日凌晨，张华(化名)被一个很久没有联系的朋友的电话吵醒。 电话前，朋友告诉他他的QQ被盗了，账号向100多个QQ朋友发送了不雅信息和照片。

“大型社死现场！ ”张华感慨。 他已经使用QQ账户10多年了，每月登录几次。

张华的经历不是一个例子。 6月26日晚，全国不少网友爆料称，QQ平台发生大用户被盗事件，被盗QQ号深夜向广大朋友和群聊发送了下流色情图片。

张华的车牌被盗后，QQ账号被冻结了。

对此，腾讯QQ于6月27日宣布，主要原因是用户扫描了不法分子伪造的游戏注册二维码，允许其注册。 该注册行为被黑产集团劫持并记录在案，随后被不法分子利用并发布不良图片广告。

相关第三方平台“超级学习路径”客服此前曾回复《澎湃新闻》，称QQ账号被盗与平台无关。

就在不久前，6月21日，该公司就“涉嫌学习通APP用户数据泄露”发表声明，称学习通已向公安机关报案，公安机关已介入调查。

据律师分析，黑产窃取大量QQ账号发布不雅照片，将构成非法利用信息系统罪。

一位网络安全专家在接受《澎湃新闻》采访时表示，QQ生态非常开放，用户数据不仅可以授权给很多游戏平台，还可以授权给微博等第三方社交媒体平台此次事件可能更多的责任在于QQ授权的第三方平台。

QQ用户许可第三方平台时

数据容易泄露

2007年，张华注册了QQ号。 一开始，张华在QQ上聊天，玩小游戏。 回忆起之前使用QQ的时间，张华说：“这是小时候的回忆。 ”。

QQ空间的踏步，QQ游戏大厅里的斗主小游戏，给张华留下了深刻的印象。 他对QQ有情结，随着各种社交媒体的普及，他偶尔登录QQ。 渐渐地，QQ成了他联系老朋友的小角落，“时不时登录一下，看看有没有信息”。

在这次“QQ盗号”事件中，张华收到了100多位QQ朋友用张华QQ号发送的色情图片和链接。 盗号事件发生后，张华诉诸平台。 “之后，我的QQ号被解密，自动撤回了盗号后发送的所有内容。”

在申诉回收过程中，张华合规使用承诺书。 资料来源：受访者提供

张左也是QQ的资深用户。 2009年，他在网吧注册了QQ账户。 一用就是13年。 QQ也是他最常用的软件之一。

一开始，张左这个QQ号主要用于游戏。 那时的游戏有QQ堂、穿越火线、地下街勇士等。 对他来说，当时QQ的社会作用不大。 在智能手机尚未普及的时代，他登录QQ的主要是电脑。 上初中后，他接触到了有“手机QQ”软件的手机。 高中时，他的个别同学已经有了可以登录QQ的手机。

那时，张左的QQ号被盗过几次，他通过平台安全中心找回了账号。 最让我生气的是，在网吧用完电脑后，忘记放弃QQ就离开了。 之后，使用这台电脑的人，像恶作剧一样把QQ上的朋友全部删除，并修改了昵称和签名。 他通过找回QQ朋友的功能，找回了被删除的朋友。

张先生说，初中、高中的时候，QQ似乎还没有“群聊”的概念，老师的通知经常通过班级或学园通发给家长。 到了大学，QQ似乎承担了更多的社会功能。 分离后的初中和高中同学，主要通过QQ联系，在大学班级里做群聊，老师在群里发学习资料和发公告。

从张左看，微信和QQ有不同的用户组和使用场景。 微信掺杂了很多工作属性，但QQ是“自由的”，用户群更年轻。 作为资深的QQ用户，在微信使用场景日益增多的情况下，他依然坚持使用QQ，发布空间动态，几年前花700元购买了QQ会员。

张左也从被盗的朋友那里收到过诈骗的链接和不雅的照片等。 在从事技术相关工作的他看来，QQ的登录方式是输入账号和密码，如果电脑上有病毒，容易被盗，但微信是扫描二维码登录的，被盗概率非常低。

这次腾讯QQ号的失窃，在哪个阶段有可能出现问题？

数美科技黑产研究院专家航天员在接受《澎湃新闻》采访时分析，QQ生态相对开放，用户体量较大。 由于生态非常开放，用户数据不仅可以授权给很多游戏平台，还可以授权给微博等第三方社交媒体平台，在授权过程中还会顺便授权用户数据。

这位专家分析说：“此次事件暴露出的问题，可能不在于QQ本身更多的责任，而在于QQ授权的第三方平台。” 该专家表示，在这么多APP应用相互作用的情况下，进行包含账户安全性的数据安全是非常困难的。

《澎湃新闻》注意到，腾讯在官方声明中表示，将提醒广大用户不要扫描来路不明的二维码。 在应急环境下登录账户时，需警惕提高安全防范账户被盗风险。

盗号背后的黑产

或者构成非法利用信息系统罪

近年来，黑产业链利用QQ诈骗牟利的情况时有发生。

数米科技黑产研究院专家宇航员在接受《澎湃新闻》采访时指出，黑产盗号的主要目的是通过各种手段赚钱。 被盗或恶意注册的账户往往会扩展赌博网站和色情网站的链接，欺骗QQ朋友进行转账。

“朋友点击后，网站会提供与被盗受害者对应的钱数。 假设被盗号码的人有1万个QQ朋友，并给每个朋友发送了链接。 一共100万件。 假设有10万人点击了链接。 最终，这10万条链接中的每一条链接，被盗号码的人都会得到对应的收益。 色情网站也一样。 ”宇宙飞行说。

另外，在宇宙飞行的例子中，据说有别的情况。 例如，被盗的QQ号码向QQ空间和群发送链接，显示可以免费领取皮肤等信息。 用户在不知不觉中打开后发现，钓鱼网站与官网相似度高，只有网站的域名不同。 用户进入钓鱼网站输入个人信息后，钓鱼网站会自动收集用户的个人信息，“用户输入的信息越多，钓鱼网站就能获得越多的信息。 可以利用这些信息进行诈骗。 例如，可以进行转账诈骗，或者冒充活动人员要求用户缴纳保证金。 ”

宇航员认为，最具危险性的不是直接露骨的图文，而是伪装成朋友发送博彩网站链接，用自己发财赚钱的经历诱惑用户。

北京市京师(上海)律师事务所李萍)律师表示，由于近年来QQ账号持续被盗，以及QQ政府对用户隐私保护的监管存在一定漏洞，黑产将QQ等拥有一定用户基础的平台作为违法犯罪的“犯罪现场”

李萍认为，很多用户已经转移到微信，QQ已经不是主流的SNS，账户被黑客攻击后没有人找回，也没有人主张权利。 QQ账户被闲置，但其中存在大量隐私资料和相关联系信息。 这就像小偷进入有财产的空房子，拿走财产风险也很小。

李萍坦言，目前腾讯QQ政府正在针对社会，收集整理黑产集团的犯罪证据。 如果腾讯后期能向警方提供相关犯罪证据，警方将依法立案调查。 黑产盗窃大量QQ账号发布不雅照片一经确认，即构成非法利用信息系统罪，利用QQ账号有金融诈骗、盗窃等行为，也构成诈骗罪和盗窃罪。

澎湃新闻以“QQ盗号”为关键词搜索裁判文书网，发现涉案裁判文书网共有20个，大部分判决书均显示盗号者最后以诈骗罪或其他罪名判处3年以下刑罚。

同时，广西2021年判决书显示，被告人磨某相伙同被告人磨某礼、黄某棉，通过非法途径获取他人QQ账户及登录密码等信息，冒充该QQ账户持有人向该账户朋友发送消息，称朋友住院后急需用钱虚构转账至被害人截图后，要求被害人转账至指定的支付宝( Alipay )、微信等账户骗取财物。

最终，磨某相、磨某礼、黄某棉三人犯诈骗罪，分别被罚款。 在本案中，被告人彭肖某、诗磨某礼、陆某德、磨某礼、谢某京、宋某业也因使用同样手段实施诈骗被判刑。

此外，上述被告人使用的工具为被告廖某彬制作的远程操控木马软件(钓鱼网站链接)，租赁期间廖某彬负责通过互联网对木马软件进行授权、维护和更新。 嫌疑犯橄榄石因入侵计算机信息系统程序，进行非法控制罪被定罪。

专家：请尽量避免重复使用同一密码

曲芒(化名)经历过两次QQ被盗的事情。

曲芒读大一时，朋友的QQ曾被盗。 “我当时的同学，还没有见过面。 几天后，给我发了信息，说要给她充值。 ”曲芒觉得很奇怪，所以没有充电。 过了时间点，得知同学的QQ号被盗，骗子冒充了她。

2016年，曲芒自己的QQ号被盗。 黑客冒充她，向曲芒的QQ好友借钱，“我的几个好朋友真的以为盗号骗子是我，直接转账了”。 在朋友的提醒下，曲芒赶紧去QQ中心讨回账号。

曲芒表示，当时被盗金额共计未超过500元。 她推测，被盗号码是她设置的密码太简单了。

随着社交媒体的发展，从近五年的发展趋势来看，宇航员对个人信息隐私保护的意识有所提高，认为盗窃呈先升后降的趋势。 “QQ初期被盗的情况很多，但现在比较少，现在对QQ账户的管控其实比较好。 ”

此外，航天表示，这两年国家对网络诈骗打击力度很大，公安系统打击网络诈骗，综合分析，这两年诈骗案件比以前有所缓解。

被盗后，如何能减少个人损失？

从用户的角度来看，宇航员建议，所有用户都应该检查QQ号码是否真的被使用。 如果被盗了，应该尽快用常用密码进行整体更新。 “我不知道黑客通过这些手段具体获得了什么信息，所以需要这种公众的安全意识。

接下来，请注意隔离银行卡密码等密钥密码中设置的生日信息等，尽量不要重复使用同一密码。 此外，尽量不使用非官方渠道的二维码、链接、网站、APP，避免信息泄露。

对于平台运营者，北京市京师律师事务所数字经济法律事务部执行主任孟博在接受《澎湃新闻》采访时表示，网络运营者处理个人信息，应当遵循合法、正当、必要、诚信的原则，不要过度收集个人信息网络经营者应当采取技术措施和其他必要措施，确保收集的个人信息安全，防止信息泄露、损坏和丢失。 发生或者可能发生个人信息泄露、损坏、丢失的，应当立即采取补救措施，按照规定及时告知用户，并报告有关主管部门。

《网络安全法》第二十五条规定，网络经营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络入侵等安全风险

专栏主编：张武图文编辑：曹飞题图来源： IC photo图片编辑：朱瓅

来源：作者：《澎湃新闻》记者喻瑛薛莎实习生苏莹