一、真實用戶遭遇：登錄態下仍彈窗

受害者反映：進入他人空間左上角明顯顯示「xxx的空間」（已登錄），卻突然彈出 QQ 登錄框要求輸入帳密。鐵律：已登錄狀態下不會再次彈出登錄框，遇此情況 99% 是盜號陷阱。

二、真假登錄框「三大鑑別法」

✅ 真登錄框特徵

1. 可拖動：按住標題欄可在頁面任意位置移動（最關鍵鑑別點）。
2. 刷新後登錄態消失：F5 刷新，左上角變為「登錄」二字，無用戶暱稱。
3. 超鏈接正常跳轉：「找回密碼」「註冊帳號」等鏈接均指向騰訊官方域名。

❌ 假登錄框破綻

1. 不可拖動：標題欄點擊無反應，固定位置（核心特徵）。
2. 登錄態未變：刷新後左上角仍顯示暱稱，卻要求再次登錄——邏輯矛盾。
3. 部分鏈接失效/跳轉異常：點擊「找回密碼」無反應或跳轉非官網（變種可能修復此點，以拖動測試為準）。

三、遭遇偽裝登錄框應急處置

1. 切勿輸入任何帳密，直接關閉瀏覽器標籤頁。
2. 清理 IE 緩存/Cookies，重新登錄 qzone.qq.com 驗證真實登錄態。
3. 立即向騰訊舉報：電話 0755-83765566 或客服提單。
4. 啟用 QQ 保護模式（裝置鎖、手機令牌），即使帳密洩露也能阻攔異地登錄。

四、技術原理速覽

攻擊者利用 QQ 空間允許嵌入 Flash 模塊的特性，製作高仿登錄框 SWF，通過 ExternalInterface 捕獲輸入框鍵盤事件，將帳密 POST 至黑客服務器。現代瀏覽器已默認禁用 Flash，但舊版 IE/兼容模式仍存風險。