表弟 QQ 号被盗,通过密码手机找回,盗号者竟能瞬间得知秒改密码?

[coderwen]

大概就是表弟不怎么仔细上了钓鱼网站，我也是个安全爱好者，大概看了下没什么高超的攻击，就是纯粹的钓鱼网站。

奇怪的是该 QQ 号密保手机正常使用，通过发送短信找回密码瞬间就被盗号者自动修改。(我在我电脑也修改了一次，仍然无效，排除我弟电脑中木马的可能性)

请问各位大佬，是腾讯的哪个接口漏洞还是说有其他的什么奇淫技巧。

然后有什么办法能找回 QQ 号?10 多年的号了，虽说没啥东西，丢了也怪可惜。

有腾讯的大佬或者黑(灰)产相关人士出来解惑一下吗?

我表弟与盗号者的对话如下图:

[kuzhan]

开启设备锁，然后把陌生的设备都删掉看看!

[zushi000]

是不是路由器被动了手脚 用一个干净的手机连 4g 改了试试呢

[mason961125]

这个画质让我觉得这事是假的...

[chocolatesir]

修改密码应在另外一台安全的设备上完成，此外你并未排除你弟弟手机有没有安装来历不明的应用，可以把卡取下换一部手机。

[x86]

腾讯接口不可能，有这接口低调点搞 5 尾数早发了。

[coderwen]

@mason961125 #3 兄弟，我微博图床选的中画质

[coderwen]

@kuzhan #1
@zushi000 #2
@chocolatesir #4
@x86 #5
第二次修改密码是我帮他修改的，全程我电脑上完成，排除一切中木马的可能了，我们也没在一个城市。

设备锁的前提需要登录上去，现在根本没法登录了，有解不?

[janus77]

手机 用 4g 删除常用设备
先换密保手机
再看情况

[coderwen]

@janus77 #8 手机没法登录，怎么破

[nlysh007]

怕是手机 QQ 安全中心的一键改密？

[zushi000]

多改几次密码试试 看看他能不能都改回来

[coderwen]

我觉得想不通的就是，我和我表弟物理设备网络环境完全不同，我去 aq.qq.com 完成了整个密码重置过程，立马登录 QQ 同样提醒 QQ 密码错误。

盗号者能得知 QQ 密码被改这个还能理解，hook 一下进程或者相关接口鉴权失败，但是改密码就有点懵逼了。
至少密保手机验证码和我才修改的最新密码应该知道其一才对。

表弟苹果 6s or 7 不清楚未越狱, 我电脑 Mac，退一万步将我电脑就算恰恰中木马也不会是同一个盗号者
----------------------------------------------------------------------------------------
有点懵逼

[coderwen]

@nlysh007 盗号者用的这个功能? 我去看看

[coderwen]

@zushi000 #11 表弟试了不下 5 次，我试了一次，无一成功

[CallMeReznov]

肯定是绑安全中心了
上去用短信验证吧安全中心搞了 估计就 OK 了

[coderwen]

@CallMeReznov #15 好的，我让他试试

[coderwen]

@CallMeReznov #15 貌似 QQ 安全中心必须用 QQ 登录？直接用手机解绑的入口我还真没找到。
成鸡生蛋蛋生鸡的哲学问题了...

[wevsty]

秒改密码说明是程序化检测状态。

估计是已经登陆了 QQ 安全中心的 APP，修改密码并没有导致这些 APP 已登录的状态注销然后被强行秒改密码（这个 APP 上修改密码不需要验证老密码，直接强行重置的）。
不过奇怪的是，登陆 QQ 安全中心的 APP 我记得应该是需要手机验证码之类的，很有可能手机上能拿到短信之类的，建议还是首先确保手机的安全性。

[fangxing204]

上次我弟跟你一样，改了密码，马上又被对方秒改，他说他的密保问题可能泄漏了

[fangxing204]

申诉吧，这种情况很尴尬，冻结都不行，因为冻结要登录 qq 什么的