关注我们
荆楚网 > 新闻频道 > 舆情快讯

QQ账号被盗,板子不能只打在诈骗分子身上

发布时间:2022年07月01日22:28 来源:

.

荆楚网(湖北日报网)评论员 卢霜 实习生 刘琴

6月26日晚,大量用户在社交平台反馈称,其QQ账号被盗且发布低俗广告,导致QQ账户被冻结封禁。微博话题#QQ盗号#截至7月1日累计阅读量超4 亿、讨论量超4万,不少网友现身说法,分享自己的遭遇,表示遭遇大型社死现场。

大批QQ被盗号的原因,被指与此前学习通数据库疑似泄露有关。但6月27日,超星学习通工作人员否认二者关联,并称对于此前数据库疑泄露事件,公安机关已介入备案,会尽快调查。

而根据腾讯QQ官方微博的声明,则显示与用户扫描非法二维码有关,声明称“主要原因系用户扫描过不法分子伪造的游戏登录二维码并授权登录,该登录行为被黑产团伙劫持并记录,随后被不法分子利用发送不良图片广告”。

第一财经等媒体则认为原因主要是QQ开放生态导致,顶象业务安全专家称,QQ账号可以作为其他平台、网站的授权账号,或者直接注册为其他平台、网站账号。而诈骗分子制作了一个虚假的QQ授权登录二维码,用户扫描后,个人信息被获取,用于其进一步破解用户的社交账号、金融账户,乃至进行电信诈骗等。数美科技黑产研究专家道然称,“盗号问题背后,其实是一条完整的黑产产业链。”

面对大批用户QQ帐号被盗,腾讯方面表示会组织技术安全力量,积极对抗黑产作恶,但对于被盗帐号申诉流程的规定却引发了争议。据南方都市报报道,有多位 QQ 账号被盗者反映,申诉过程中须手动签署一份“QQ 个人账号合规使用承诺书”,其中的内容包括“充分认识并承认我利用 QQ 实施了违规行为,对其他用户和平台造成了不良的影响…… 我郑重承诺我不再实施前述行为”,并上传手持身份证的照片证明身份。

北京市京师律师事务所王琮玮在接受媒体采访时表示,腾讯称被盗号原因是用户扫描了假冒二维码,该认定是单方面的,并没有查证,在此情况下,让用户承认账号之前发布违法有害信息是用户自身所作,不应作为账号申诉的理由之一。21世纪经济报道援引上海某关注网络安全的法律从业者也表示,从承诺书的内容来看,显然腾讯认为过错在用户,如若用户签署了该保证书,就可以理解为用户也承认了自己有泄露密码的过错。

此外,部分网民也不免提出疑虑,扫码赋权,并非腾讯独有,但其他平台为何未出现帐号被盗情况。有网民反馈称,账号被盗用期间,设备锁功能未提供应有的保护作用;还有网民表示,从未扫码过任何游戏账号登录,但号也被盗了。由此可见,其中可能存在的安全漏洞问题亟待排查。

对此,为了防止同类事件再发,除了用户应提高警惕,定期修改密码,避免重复使用同一套密码,尽量不使用手机号、生日等个人信息之外,还需平台及时修复安全漏洞,加强异常登录行为监测,加大对第三方网站及应用合法资质的审核,设置防护墙为用户信息保驾护航。此外,监管部门也需要加大对黑产链的打击力度和惩治力度。


【责任编辑:卢霜】

Copyright © 2001-2024 湖北荆楚网络科技股份有限公司 All Rights Reserved

营业执照增值电信业务许可证互联网出版机构网络视听节目许可证广播电视节目许可证

关于我们 - 版权声明 - 合作咨询

版权为 荆楚网 www.cnhubei.com 所有 未经同意不得复制或镜像