QQ 被盜不僅丟失聯繫人，更可能洩露客戶資料、商業機密。近 100% 丟號源於用戶自己不慎透露帳密給「黑客」。盜號手段萬變不離其宗：偷看、木馬、鍵盤記錄、欺詐信息。認清陷阱，養成習慣，從根源杜絕風險。
陷阱一：偷看——最原始、最易被忽視
高危場景
- 網吧、圖書館、辦公室、教室等公共場合
- 肩並肩、背後站立、手機偷拍、監控攝像頭
防範對策
- 環境掃描：輸入帳密前，觀察周圍 2 米範圍是否有人注視、設備對準
- 身體遮擋：身體側向鍵盤，手掌蓋住按鍵區域
- 超長強密碼：15 位以上，大小寫+數字+符號（如
K7#mP9@qW2!zL）。1212 秒記，15 位強密碼過目不忘極難
- 虛擬鍵盤/軟鍵盤：QQ 登入介面/系統軟鍵盤（Win+Ctrl+O），鼠標點擊輸入，繞過硬體鍵盤記錄器
- 二次驗證：綁定手機/設備鎖/人臉/令牌，密碼洩露也無法直接登入
陷阱二：木馬——偽裝成你想打開的檔案
經典話術
- 「我的照片.exe」「視頻.zip」「試玩遊戲.exe」「破解版.rar」「幫我看看這個文件.doc.exe」
- 發送者：好友（帳號被盜）、陌生人（冒充客服/HR/同學）、群檔/群鏈接
- 誘導：「幫我看看」「這是你要的資料」「驚喜/福利/紅包」
木馬運作流程
- 用戶執行 → 釋放惡意模組至系統目錄/臨時目錄
- 掛載啟動項（註冊表 Run、計劃任務、服務、啟動資料夾）
- Hook 鍵盤/剪貼板/登入介面，捕獲 QQ 帳密
- 自動郵寄/上傳至 C&C 伺服器
- 利用 QQ 發送同款木馬給好友/群，形成蠕蟲傳播
防木馬鐵律
- 殺毒軟體 + 病毒庫毎日更新：基礎中的基礎
- 拒絕運行來歷不明的可執行檔：.exe、.scr、.bat、.cmd、.com、.pif、.msi、.jar、.vbs、.js、.wsf、.ps1
- 壓縮包同樣危險：QQ 安全中心不掃描 ZIP/RAR 內部，解壓後再運行同樣中招
- 多問一句：好友發檔無預警、無上下文 → 語音/視頻/電話確認本人
- 啟用 QQ 安全中心：自動攔截可疑檔案/鏈接（2005 Beta3+ 版本內建）
- 沙箱/虛擬機運行可疑程式：Sandboxie、Windows Sandbox、VMware，隔離真實系統
養成 5 個不丟號習慣
- 🔐 獨立強密碼 + 兩步驗證
- 👁 公共場合輸入帳密必遮擋
- 🚫 不點陌生鏈接、不執行不明檔案、不解壓不明壓縮包
- 🛡 殺毒/防火牆/系統補丁 三件套常開常新
- 📱 核心帳號綁定手機/郵箱/設備鎖，定期檢查登入設備管理
安全無小事，習慣定安危。從今天開始，做自己帳號的守門人。