.

荊楚網(wǎng)（湖北日?qǐng)?bào)網(wǎng)）評(píng)論員 盧霜 實(shí)習(xí)生 劉琴

6月26日晚，大量用戶在社交平臺(tái)反饋稱，其QQ賬號(hào)被盜且發(fā)布低俗廣告，導(dǎo)致QQ賬戶被凍結(jié)封禁。微博話題#QQ盜號(hào)#截至7月1日累計(jì)閱讀量超4 億、討論量超4萬(wàn)，不少網(wǎng)友現(xiàn)身說(shuō)法，分享自己的遭遇，表示遭遇大型社死現(xiàn)場(chǎng)。

大批QQ被盜號(hào)的原因，被指與此前學(xué)習(xí)通數(shù)據(jù)庫(kù)疑似泄露有關(guān)。但6月27日，超星學(xué)習(xí)通工作人員否認(rèn)二者關(guān)聯(lián)，并稱對(duì)于此前數(shù)據(jù)庫(kù)疑泄露事件，公安機(jī)關(guān)已介入備案，會(huì)盡快調(diào)查。

而根據(jù)騰訊QQ官方微博的聲明，則顯示與用戶掃描非法二維碼有關(guān)，聲明稱“主要原因系用戶掃描過(guò)不法分子偽造的游戲登錄二維碼并授權(quán)登錄，該登錄行為被黑產(chǎn)團(tuán)伙劫持并記錄，隨后被不法分子利用發(fā)送不良圖片廣告”。

第一財(cái)經(jīng)等媒體則認(rèn)為原因主要是QQ開(kāi)放生態(tài)導(dǎo)致，頂象業(yè)務(wù)安全專家稱，QQ賬號(hào)可以作為其他平臺(tái)、網(wǎng)站的授權(quán)賬號(hào)，或者直接注冊(cè)為其他平臺(tái)、網(wǎng)站賬號(hào)。而詐騙分子制作了一個(gè)虛假的QQ授權(quán)登錄二維碼，用戶掃描后，個(gè)人信息被獲取，用于其進(jìn)一步破解用戶的社交賬號(hào)、金融賬戶，乃至進(jìn)行電信詐騙等。數(shù)美科技黑產(chǎn)研究專家道然稱，“盜號(hào)問(wèn)題背后，其實(shí)是一條完整的黑產(chǎn)產(chǎn)業(yè)鏈。”

面對(duì)大批用戶QQ帳號(hào)被盜，騰訊方面表示會(huì)組織技術(shù)安全力量，積極對(duì)抗黑產(chǎn)作惡，但對(duì)于被盜帳號(hào)申訴流程的規(guī)定卻引發(fā)了爭(zhēng)議。據(jù)南方都市報(bào)報(bào)道，有多位 QQ 賬號(hào)被盜者反映，申訴過(guò)程中須手動(dòng)簽署一份“QQ 個(gè)人賬號(hào)合規(guī)使用承諾書”，其中的內(nèi)容包括“充分認(rèn)識(shí)并承認(rèn)我利用 QQ 實(shí)施了違規(guī)行為，對(duì)其他用戶和平臺(tái)造成了不良的影響…… 我鄭重承諾我不再實(shí)施前述行為”，并上傳手持身份證的照片證明身份。

北京市京師律師事務(wù)所王琮瑋在接受媒體采訪時(shí)表示，騰訊稱被盜號(hào)原因是用戶掃描了假冒二維碼，該認(rèn)定是單方面的，并沒(méi)有查證，在此情況下，讓用戶承認(rèn)賬號(hào)之前發(fā)布違法有害信息是用戶自身所作，不應(yīng)作為賬號(hào)申訴的理由之一。21世紀(jì)經(jīng)濟(jì)報(bào)道援引上海某關(guān)注網(wǎng)絡(luò)安全的法律從業(yè)者也表示，從承諾書的內(nèi)容來(lái)看，顯然騰訊認(rèn)為過(guò)錯(cuò)在用戶，如若用戶簽署了該保證書，就可以理解為用戶也承認(rèn)了自己有泄露密碼的過(guò)錯(cuò)。

此外，部分網(wǎng)民也不免提出疑慮，掃碼賦權(quán)，并非騰訊獨(dú)有，但其他平臺(tái)為何未出現(xiàn)帳號(hào)被盜情況。有網(wǎng)民反饋稱，賬號(hào)被盜用期間，設(shè)備鎖功能未提供應(yīng)有的保護(hù)作用；還有網(wǎng)民表示，從未掃碼過(guò)任何游戲賬號(hào)登錄，但號(hào)也被盜了。由此可見(jiàn)，其中可能存在的安全漏洞問(wèn)題亟待排查。

對(duì)此，為了防止同類事件再發(fā)，除了用戶應(yīng)提高警惕，定期修改密碼，避免重復(fù)使用同一套密碼，盡量不使用手機(jī)號(hào)、生日等個(gè)人信息之外，還需平臺(tái)及時(shí)修復(fù)安全漏洞，加強(qiáng)異常登錄行為監(jiān)測(cè)，加大對(duì)第三方網(wǎng)站及應(yīng)用合法資質(zhì)的審核，設(shè)置防護(hù)墻為用戶信息保駕護(hù)航。此外，監(jiān)管部門也需要加大對(duì)黑產(chǎn)鏈的打擊力度和懲治力度。