QQ 作為國內最普及的即時通訊軟體，帳號盜竊事件頻傳。盜號手法主要分「本地盜號」與「遠程盜號」兩大類，前者利用本機殘留資訊，後者則完全脫離受害者線上狀態，透過掃描、比對竊取帳號。本文聚焦遠程盜號機制與防禦對策。
一、遠程盜號兩大主流手法
1. 代理伺服器掃描（如 QQ Explorer）
駭客針對騰訊代理伺服器進行大規模掃描，即使使用者離線，亦可嘗試驗證帳號密碼，成功率極高。
2. 機械人暴力比對（QQ 機械人）
已知 QQ 號碼後，自動嘗試常見弱密碼（123456、生日、手機尾碼等）登入伺服器。雖屬原始手法，但對設定簡單密碼的帳號極具殺傷力。
二、遠程盜號防範三大鐵律
- 拒用不明代理：僅使用騰訊官方提供的代理伺服器，來源不明的免費代理極可能為針對性蜜罐。
- 強化密碼複雜度：QQ 密碼支援 ASCII 全字元（數字、字母、符號 %^&* 等），建議 12 字元以上，避免字典詞彙與個人資訊。
- 啟用二次驗證：綁定手機、安全郵箱、裝置鎖等多因子認證，即便密碼外洩亦能阻擋異地登入。
三、本地盜號快速自查
- 定期清理瀏覽器儲存密碼、Cookie、表單資料。
- 不在公共電腦勾選「記住密碼」。
- 使用專業反間諜工具掃描鍵盤記錄器與木馬。
遠程盜號的核心在於「脫離使用者線上狀態」，因此防禦重心必須前置：強密碼、官方代理、多因子認證，三者缺一不可。