核心結論：QQ 本身無漏洞，問題在「人」與「環境」
自 0220 版起，騰訊採用**不可逆演算法**加密本地密碼，即便開發人員拿到密文也無法反推明文。因此號碼被盜，**不是 QQ 軟體缺陷**，而是用戶端環境失陷或認知缺口。以下四大類原因涵蓋 99% 被盜案例。
一、專用破解工具：針對「記住密碼」功能
兩類典型工具
- 本地密文破解器：讀取勾選「下次不顯示登入框」後存儲的密文，嘗試還原明文（早期版本加密較弱可破解）。
- 「隱身穿牆術」類黑軟：獨立執行檔調用 QQ 主程式，繞過密碼驗證直接登入。
防護對策
- 下線後**刪除保存 QQ 號碼記錄的資料夾**。
- 登入時**勿勾選「記住密碼」**。
- 刪除 QQ 目錄下子資料夾中的
OICQ2000.cfg，強制下次使用「註冊向導登入」，使「穿牆術」失效。
二、密碼過於簡單：窮舉攻擊的溫床
網路流傳的「QQ 密碼猜解器」本質是**字典+暴力窮舉**。
- 密碼 ≤ 6 位純數字：分鐘級破解。
- 密碼 ≥ 8 位 + 大小寫 + 符號：破解時間以**月/年**計算，幾乎不可行。
黃金建議
- 設定 **≥10 位** 複雜密碼（大小寫+數字+特殊符號）。
- **啟用騰訊密保**（密碼保護、手機綁定、裝置鎖），即使密碼洩露也可快速凍結/找回。
三、木馬竊取：鍵盤記錄、表單劫持、螢幕監控
木馬常捆綁在「炸彈、斷線器、猜密碼器」等黑客工具中，用戶為報復/好奇下載執行，實則自己中招。新型木馬特徵：
- **鍵盤記錄（Hook/API 監控）**：在輸入法層面攔截明文，QQ 再安全也無用。
- **定時上傳**：將記錄檔 FTP/HTTP 上傳或郵寄給駭客。
- **Rootkit 隱藏**：進程、檔案、註冊表三重隱藏，普通殺毒難發現。
鐵律
**不下載來歷不明軟體，特別是駭客類工具**。QQ 本身防護再強，也擋不住鍵盤層面的竊聽。
四、被騙號（社交工程）：偽裝官方、誘導填表
經典案例一：偽官方中獎郵件
From: "truename" <fake@qq.com>
Subject: 騰訊關於 xxxxx 獲獎通知
內容：恭喜成為 QQ 幸運兒，獲贈 T恤/諾基亞 7110。請填寫 QQ 號、密碼、身分證、地址、電話……
破綻： 騰訊**從不**透過 Email/訊息索取密碼，所有資料僅在官網填寫。
經典案例二：贈送「靚號」實為陷阱
QQ 訊息/郵件：送你號碼 8806088，密碼 o8806088，請改成你常用密碼。
騙局邏輯： 騙子先對靚號設「密保」，誘導受害者將密碼改為**自己常用 QQ 的密碼** → 騙子用「取回密碼」功能拿回靚號密碼 → 反推受害者常用 QQ 密碼 → 連環盜號。
官方鐵律：識別釣魚三原則
- 騰訊**絕不**以 Email/QQ 訊息要求提供密碼。
- 所有帳號相關操作**僅在騰訊官網**進行。
- 遇到「中獎、送號、免費 Q 幣」等誘餌，**直接刪除、舉報**。
總結：構建「不被盜」的四層防線
- 端點乾淨：不執行不明程式，安裝主動防禦軟體，定期全盤掃描。
- 強密碼 + 密保：複雜度高、定期更換、綁定手機/裝置鎖。
- 不信、不點、不填：任何索取密碼的訊息均視為釣魚。
- 異常即凍結：發現異地登入、好友收到不明連結，立即登入官網凍結/修改密碼。
安全是系統工程，**最強的鎖也擋不住把鑰匙遞給陌生人**。