[技术]关于QQ盗号问题的科普知识/防不胜防

科普下盗号问题：

  对于爱好黑客技术的朋友来说，很多人都遇到过类似的问题：你会盗号吗？  你能盗Q吗？怎么样盗别人的QQ号？

  对此，我起初的回答是“不能，哪那么容易盗呢”，之后得到的则是朋友的嘲笑与讽刺，连盗Q这样容易的技术都不会，还研究黑客技术呢！？不知道什么时候，盗号已经成为了衡量黑客技术的基本标准，好像黑客就是盗别人各种虚拟帐号的，而且盗取QQ号则应该是最基础，最入门级的技术…… 

  首先，我来给大家大体的介绍一下获取一个人QQ密码的几种可行性，现在主要是以钓鱼网站、木马盗QQ、社工……。

  下面也适合各种账户密码安全，不妨认真看看： 

  1.钓鱼 软件伪造qq登陆框，让你去输入密码。或者 很多网友会在qq上或者邮箱上突然收到陌生人发来的获奖信息，说你中了什么什么奖品和现金，然后让你进一个网站去领取，安全意识低的网友就会点击进入，进入后你会发现网站做的特别逼真，有些网友就以为自己真的中奖了，然后把自己的什么资料全部填倒网页上面，当你把这些资料填写进去后，盗号者就能从网站后台看到你填写的信息，拿到这些信息就不用我来说后果了吧，所以说不要相信任何不明的中奖信息，以及别的什么进网站可以领qb钻的这类信息！ 

   2.网络挟持 在不安全的网络才会有，比如别人的Wifi（看似白白让你使用，但要谨慎不怀好心的人）。可以通过dns挟持到自己的服务，或者直接在http上劫持。

   3.木马盗取QQ 通过病毒木马将目标QQ号码的密码发送到你指定的邮件或者FTP中。这种技术的难度主要还是在于怎么令目标QQ欣然接收你的木马，并傻傻的运行它。 

  4.社工  社工可能很多人是第一次听说把，但是社工是这3种盗号中最防不胜防的，因为社工不需要你点网站，也不需要你接收人家发送的木马，社工者只需要你的一个qq号，或者一个电话号码就能达到盗号的目的，听起来是不是觉得非常可怕么，可是事实就是如此，一般社工者盯上你的这个号，他就会从各个方面来找关于你的信息，一点一点的收集你的信息，然后通过腾讯以前泄露的老数据来申诉你的号码，这种成功率非常大，很多的网友就会问，社工者是从哪来查我们的具体资料呢，一般是人肉搜索，得到大概的资料，然后进行自己手中掌握的一些网站数据库进行搜索，再看看你空间留言的一般是哪些好友，在忽悠他们帮忙给辅助申诉下，这样你丢号就是板上钉钉的事了！！

   5.批量挂马盗号 将木马写进网页中，捆绑在软件上，例如：cheng.ren.论坛，私服游戏，外挂下载，彩票信息等站点，一般都是黑客首选挂马的站点。

   其中：网页木马 针对IE浏览器或者微软漏洞  对访问此站点并且符合漏洞的用户进行自动传播，挂马。 

   其次：软件捆绑 木马大多做好了免杀技术，捆绑在外挂软件上，在后台隐蔽运行。