当前位置: 首页 > 科技观察

22年QQ号被盗,好友协助验证申诉无效:腾讯认证系统背后的迷惑

时间:2023-03-12 10:41:38 科技观察

近日,用户王先生向蓝鲸TMT记者爆料,他他用了22年的QQ账号最近被盗了。在众多15年以上的朋友作证帮助上诉的情况下,腾讯QQ给出的上诉结果仍然无法证明其就是QQ号的主人。据王先生介绍,失去这个QQ号不仅意味着他和一些朋友失去了联系,甚至可能涉及个人财产安全问题,因为他的个人微信账号也绑定了这个QQ号,而且还有一些在微信支付。平衡。“现在各种消费都是通过微信支付的,我已经在微信上绑定了个人信息,但我无法证明开户绑定的QQ号是我的。”王先生说,这说明腾讯的认证系统存在漏洞,他现在除了继续申诉也没有办法。用户QQ号被盗22年,5位好友求助无效。据王先生介绍,他的个人QQ号已经使用了大约22年。是一个老7位数的QQ号,包括几个微信号。APP都是用这个QQ号注册的。由于QQ绑定了微信,微信使用频率更高,王先生登录QQ的次数有所减少。没想到,这却埋下了安全隐患。“我经常用的QQ邮箱是通过QQ登录的,上面有很多重要的信息。QQ邮箱绑定了微信,平时收邮件,直接通过微信查看和回复。”王先生说,“这次有一个附件需要登录PC版邮箱才能查看,但我发现无法登录。”王先生立即选择找回密码,却发现自己QQ绑定的手机号已被更改,账号疑似被盗,王先生只能填写真实详细的账号向账号申诉的信息,证明他是账号的主人。账号信息包括真实姓名、身份证号、手机号、绑定邮箱、使用过的密码、好友信息,好友信息包括好友姓名、QQ号、和手机号码。值得一提的是,投诉页面提示“为防止他人冒充,您提供的信息必须完整、真实,才能通过身份验证。”至于信息的完整性,填写的是已使用密码数,以及邀请好友的添加时间,协助验证好友。为此,王先生找了五六个认识15年以上的QQ好友年进行验证。填完所有信息,和朋友核实后,他收到了腾讯科技的短信,“证据不足,上诉未获通过”。“我同学上了QQ后,发现我投诉的那天,曾经属于我的QQ正在疯狂删友,退出各个同学群。”王先生说。QQ账号申诉有两个关键要素,第一是已经使用过的账号密码,第二是好友验证。王先生认为,黑客不仅更改了自己绑定的手机号码,还删除了大量好友。这些非常规行为导致他的账户上诉证据不足。据了解,用户在申请QQ账号时只需填写尽可能多的前期信息,如前期使用的密码、前期登录位置等,并邀请前期添加的好友即可协助好友验证。腾讯将以用户提供的最充分的信息作为判断标准。也就是说,申诉中提交的材料对应的时间越早,邀请协助验证好友的好友添加得越早,申诉成功的几率就越大。但如果这些早期的内容因为时间太久而被遗忘,用户就很难证明“我就是我”。“我通过腾讯的产品把很多信息连接到腾讯,可惜我还是无法证明我就是我。”王先生无奈地说,“关键是我这个20岁的强连接QQ用户竟然是无效的,这就证明腾讯的认证系统存在漏洞。”QQ投诉称认证系统存在漏洞,但微信深度绑定无法证明用户身份。有16年。“我的微信本来是直接通过QQ申请的,现在还绑定这个QQ号,这几年各种消费都是通过微信支付的,为什么不能证明这个QQ不是我的呢?”王先生质疑道。,“QQ投诉系统仅靠身份验证信息太脆弱了,关于目前微信与QQ的深度绑定,能否通过查QQ绑定的微信id的信用(可信度等)来证明?”QQ从1999年上线到2010年已经22年了,随着微信的崛起,微信和QQ创造了腾讯的社交霸主地位。据腾讯2020年三季报显示,微信、微信月活跃账户数12.128亿,同比增长5.4%,QQ智能终端月活跃账户数6.17亿,同比增长同比下降5.5%。从王先生的经历来看,作为最早的QQ用户,一旦账号被盗,信息被修改,通过现有的申诉程序,账号很可能无法成功,用户体验无疑会大打折扣。王先生感到非常遗憾。他的QQ空间里,还留着多年前国足四周年聚会的照片。“但这些照片可能会在几天后被删除。”记者以“QQ账号被盗”为关键词进行搜索后发现,类似的案例还有很多。在黑猫投诉等公众平台上,也有不少用户自己的QQ号被盗,但申诉困难重重。QQ账号作为国民应用,很可能与用户有着深度关联,包括Q币充值、各种VIP钻石会员、游戏装备,以及账号绑定的各种其他应用和个人信息。一旦QQ账号被盗,用户不仅可能面临信息泄露、影响与QQ好友联系等问题,甚至可能面临自身及好友的财产损失。事实上,这早已有据可查。2018年7月29日,首例利用腾讯QQ投诉盗用美丽账号案宣判。法院查明,2017年3月至4月,犯罪嫌疑人顾某、刘某通过获取他人QQ号码当前密码、绑定身份证号码等信息控制他人号码,进而出售他人QQ号码牟利。2018年11月,腾讯QQ发布《帐号改密、找密、更换密保手机服务升级及申诉服务下线的公告》,称因安全功能升级,目前的找回/密码/更换安全手机全面升级为使用“数据认证”功能。验证成功后,即可修改QQ密码并重置。由于没有安装安全工具,因此将不再提供单独的“帐户申诉”条目。有分析认为,此前QQ的账号申诉功能曾被不法分子用于窃取账号,腾讯关闭账号申诉入口很大程度上是为了提高申诉门槛,保护用户账号。但现在看来,对于普通用户来说,QQ账号被盗后如何证明“我是我”的问题仍然难以解决。对此,上海汉盛律师事务所高级合伙人李敏认为,仅凭此类案例不能推导出腾讯的数据合规问题。由于《互联网安全法》规定用户必须进行实名认证,像腾讯QQ这样提供即时通讯服务的机构也需要对用户进行相应的个人认证。如因客观原因或因素导致账号被盗,如忘记密码等,用户需提供更多相关证据。“我个人觉得这种行为相当于验证了用户个人身份的真实性,相对于个人实名认证,比如绑定手机号或者身份证号,可能会有更高的要求。这完全是基于一些腾讯内部规定。”他指出,“我个人建议用户还是按照腾讯的内部申诉流程提交相应的证据,因为我国目前还没有对个人认证的具体法律法规、具体要求或者具体方法和程序等进行细化。所以没有。所以到目前为止,管理都是基于各个平台自身系统的建设。”李敏补充说,“除非能够证明腾讯没有履行个人实名认证义务,或者存在侵犯用户个人隐私、网络数据的行为。至于具体情况,还需要进一步明确具体的方式和流程。”个人验证,可能会根据不同的平台判断,有的平台要求高,有的平台要求低。