授權委托書個人模板(授權書電子版)
QQ大麵積被盜號背（bèi）後：用戶授權各種第三方平（píng）台，數據易泄露（1）

QQ用戶授權第（dì）三方平台時數據容易泄露

2007年，張華注冊了QQ號。起初，張華用QQ聊天，玩小遊戲（xì）。回憶起之前用（yòng）QQ的（de）時光，張華說，“那是童年的回憶。”

QQ空和QQ遊戲廳鬥地主小遊戲的互踩給張華留下了深刻的印象。他對QQ有一種情結，甚至隨著各種社交媒體的普（pǔ）及和應用，他還會時不時（shí）地（dì）登錄QQ。慢慢的，QQ成了他聯係老朋友的小角落。“我會（huì）時不時登錄，看看有沒（méi）有消息留下”。

在這次“QQ被黑（hēi）”事件中，張華的100多名QQ好友收到了張華QQ號發來的色情圖（tú）片和鏈接。黑客事件（jiàn）發生後，張華向（xiàng）平台（tái）提出投（tóu）訴。“後來我的QQ號解封了，被黑後（hòu）發（fā）的內容全（quán）部自動撤回”。

張佐也是資深QQ用戶。2009年，他在一家網吧（ba）注（zhù）冊（cè）了一個QQ賬號，用了13年（nián）。QQ也是他（tā）最常（cháng）用的軟件（jiàn）之一。

起初，張（zhāng）佐的QQ號主要是用來玩遊戲的。當時有QQ大廳，穿越（yuè）火（huǒ）線，地下城勇士等等。對於他來說，QQ在當時並沒有起到很大的社交作用。在智能手機還沒有普及的年代，他登錄QQ主要是（shì）在電腦上。初中時，他逐漸接觸到（dào）了帶有“手機QQ”軟件的手（shǒu）機。上世紀90年代，他的一些同學已經有了可以登錄QQ的手機。

當時張（zhāng）佐的QQ號被盜過幾次，他通過平台的（de）安全中心找回了賬號。最讓他氣憤的是，他在網吧用（yòng）了電腦後忘（wàng）記退出（chū）QQ，然後用這台電（diàn）腦的人就惡（è）作（zuò）劇把他QQ上的好友都刪（shān）了，還改了他的昵稱和簽名。他通過QQ的好友查找功能找到了自己刪除的好友。

張佐說，初中和（hé）高中的時候，QQ好像（xiàng）沒有“建群聊”這個概念。老師在課堂上或通過校園向家長發（fā）送更多通知。在大（dà）學（xué）裏，QQ似乎承（chéng）擔了更多的社交功能。初中和高中同學分開，主要（yào）是通過QQ聯係，大學班級建立了一個群聊，老（lǎo）師在群裏發（fā）學習資料或者公告。

在張（zhāng）佐看來（lái），微信和（hé）QQ有不同的用戶群體（tǐ）和使用場景。微信更多的是摻雜工作屬性，而QQ是“免（miǎn）費”的，用戶群更年輕。作為一個資深的QQ用戶，即使微信用的越來越（yuè）多，他（tā）依然（rán）堅持使（shǐ）用QQ，發空消息，幾年（nián）前還花了六七百元買了QQ會員。

張佐（zuǒ）也收到過盜友的詐騙鏈接（jiē）和不雅（yǎ）圖片（piàn）。在從事技術相關工作的何看來，QQ的登錄方（fāng）式就（jiù）是輸入賬號（hào）和密碼。電腦上有病毒的話更容易被盜，但是（shì）微信是掃（sǎo）描二維碼登錄的，所以（yǐ）被盜的概率很小。

在恢複過程中，張（zhāng）華簽署了合規承（chéng）諾書。來源:由受訪者提供

騰訊的QQ號（hào）這次被盜了。問題可能出在哪（nǎ）個環節？

美國數字科技研究院專家於航在接（jiē）受論（lùn）文采訪時分析，QQ生態相（xiàng）對開（kāi）放，用戶量大。因為生態非常開放，用戶數據不僅可以授權給很多遊戲平台，也可以授權給（gěi）微博等其他第三方社交媒體平台。在授權的過程中，用戶數據也被順便（biàn）授權了。

專家分析，“此次事件暴露出（chū）的問題，更多的可（kě）能不是（shì）QQ本身（shēn）的責任，而是QQ授權的第三方（fāng）平台的責任。”這位專家說，有這麽（me）多的（de）應用程序（xù）相互交互，這（zhè）將更加難（nán）以做到數據安全，包括帳戶安全。

該報注意到，騰訊（xùn）QQ在其（qí）官方聲（shēng）明中提到（dào），用戶（hù）不要掃（sǎo）描（miáo）來源不明的（de）二維碼。在異常環境（jìng）下登錄（lù）賬戶，要提高警惕，防範賬戶被盜（dào）風險（xiǎn）。

黑客（kè）攻（gōng）擊背後的（de）黑色財產（chǎn），或者非法（fǎ）使（shǐ）用信息係統罪（zuì）

近年來，黑產鏈利用QQ詐騙牟利的情（qíng）況時（shí）有發生。

數字科學（xué）技術研究所的專家Aerospace在接受（shòu）該報采訪時指出，黑客攻（gōng）擊的主要目的是（shì）通過各種手段賺錢。被盜的賬號或者一些惡意注冊的賬號（hào），往往會傳播賭博網站、色情網站的鏈接，騙取QQ好友轉（zhuǎn）賬。

“一旦有朋友點進去，網站就會給被黑的人提供相應金額的錢。假設（shè）被（bèi）黑的人有一萬個QQ好友，給每個好友發鏈接，總計（jì）100萬（wàn）。這些鏈接假設有10萬人點擊。最終這10萬（wàn）個鏈接中的每一個都會獲得相應的利益（yì），色情網站也是如此。”餘杭說。

此（cǐ）外，航天（tiān）還（hái）列舉了另一種情況。比如被盜的QQ號在QQ空或者（zhě）群裏發了一個鏈接，顯示可以免（miǎn）費（fèi）獲取皮膚等（děng）信息。用戶在（zài）不知情的情況下打開後（hòu），發現釣魚網站和官網很像，隻是網站域名不同。用戶點擊進入釣魚網站輸入個人信息後，釣魚網站會（huì）自動收集用戶的個人信（xìn）息。“用戶輸入的信息越多（duō），釣魚網站獲得的信息就越多。它可以利用這些信息實施詐騙，比如電信詐騙，或者偽裝成活動工作者要求用戶（hù）支付押金。”

航天認為，危害最大（dà）的不是直接（jiē）露骨的文字圖（tú）片（piàn），而是冒充好友發送賭博網站鏈（liàn）接，用自己賺錢的經曆誘惑用戶。

北京史靜(上（shàng）海)律師事務所律師李萍（píng）向本報介紹，近（jìn）年來QQ賬（zhàng）號被（bèi）盜的情況一直存（cún）在，這可能說明QQ官方對用戶隱私保護的（de）監管存在一些漏洞。因此，黑產選擇了QQ這（zhè）種有一定用戶基礎的平台作為違法犯罪的“案發現場”。

李萍認為，很多用戶轉投微信，QQ不再是主流社交軟件，被黑後很少有人找到自己的賬號，也很少有人主張自己的權利；雖然QQ賬號已經（jīng）廢棄，但是裏麵（miàn）有大量的私人（rén）信息和相（xiàng）關的聯係方式。這就像小偷進了空有（yǒu）財產的房子，但是拿走風險更小（xiǎo）。

李萍坦言，目前騰（téng）訊QQ官方已經向社會作出回應（yīng），正在收集整理犯罪（zuì）團夥的犯罪證據。如果騰訊後期能向警方提供相（xiàng）關（guān）犯罪證據，警方將依法立案調查。一（yī）旦查實黑產盜取大量QQ賬號（hào）發布不雅圖片，構成非法利用信息係（xì）統罪。如果存在（zài）利用QQ賬號進行金融（róng）詐騙、盜竊的行為，也構成詐騙或盜竊。

以該報“QQ黑客”為關鍵詞（cí）搜索發現，相（xiàng）關裁判文書有20篇，其中大（dà）部分顯示黑客最終因詐騙或其他犯罪被判3年以下。

廣西2021年的一份判決書稱，被告人莫某夥同被告人莫某李、黃某綿非法獲取他人QQ賬號及登錄密碼等信（xìn）息，冒充QQ賬號持有人向該（gāi）賬號的朋友發送消息，謊稱朋友住院急需用錢（qián），虛構已轉（zhuǎn）給被害人的截圖，然後要求被害人向其指定的支付寶、微信等賬號轉（zhuǎn）賬，騙取財物。

最終，莫某祥、莫某麗、黃某綿犯詐騙罪，分別被判（pàn）刑，並處罰金。本案（àn）中，被告人（rén）某某、莫（mò）某石、莫某麗、陸某德、莫某麗、謝（xiè）某靜、宋某葉也因采用相同手段實施（shī）詐騙而被判刑。

另外，前述被告（gào）使用的（de）工具是被告廖製作的遠程控製木馬軟（ruǎn）件(釣魚網站鏈（liàn）接)。在租賃期間，廖負責通（tōng）過網絡對（duì）木（mù）馬軟件（jiàn）進行授權、維護和更新。廖因（yīn）提供侵入和（hé）非法控製計算機信息係統程序而（ér）被判刑。

專家:盡量避免重複使用（yòng）同一（yī）套（tào）密碼

曲芒(化名)經曆過兩次（cì）QQ被黑。

芒大一的時候（hòu），認識了一（yī）個QQ號被盜的朋友。“我當時的同學，還沒見麵，過了幾天給我發信息，說要充她的話費。”當時曲芒覺得奇怪，就沒充。過了（le）一會兒，他才知（zhī）道自己（jǐ）同（tóng）學的QQ號被盜了，是（shì）一個冒充她的騙子。

2016年，曲芒自己的QQ號被盜。黑客冒充她（tā），向曲芒的QQ好友借錢。“我的幾個好朋友還真（zhēn）以為騙子是我，直接把錢轉走了”。在朋友的（de）提醒下，曲芒（máng）趕緊投訴到QQ中心找他的賬號。

曲說，當時被盜的總額不超過500元。她猜（cāi）測黑客行為與她設置的簡單密（mì）碼有關。

隨（suí）著社交媒體的發展，從最近五年的發（fā）展趨（qū）勢來看，航天認為大家對個人信息的隱（yǐn）私保護意識一直在增強，黑客（kè）現（xiàn）象呈現出先增後減的趨勢。“QQ盜號現象挺早的，現在比較少（shǎo）見了。現在QQ賬號的控製其實挺好的。”

此（cǐ）外，航天表（biǎo）示，近兩年國家打擊網（wǎng）絡詐（zhà）騙，公安（ān）係統也會（huì）打擊網絡詐騙。從綜合分（fèn）析來（lái）看，近兩（liǎng）年的詐騙案件也較之前（qián）有所緩解。

被黑後如何減少個人損失？

航天站在用戶的角度，建議每個用戶都要檢查一下QQ號是不是真的在用。如果號碼被（bèi）盜（dào），應盡快獲取常（cháng）用密碼，進行整體更新。“芭乐视频网页版需要有這種共同的安全意識，因為（wéi）芭乐视频网页版不確定黑客（kè）通過這些手段獲得了什麽樣的信息。

其次，注意隔離銀行卡密（mì）碼（mǎ）等關鍵密碼設置的生日信息，盡量避免重複使用（yòng）同一組（zǔ）密碼。另外，盡量不要使用非官方渠道的二維碼、鏈接、網站、應用，避免信息泄露。

對於平台經營者，北京史靜（jìng）律師事務（wù）所數字經濟與法律（lǜ）事務部執行主任（rèn）孟博在接受論文采訪時指出，網絡經營者在處理（lǐ）個人信息時應遵循合法、公正、必要和誠實信用的原則，不應過度收集個人信息。網（wǎng）絡（luò）運營者應當采取技術措施和其他必要措施，保障其收集的個人信息的（de）安全，防止信息泄（xiè）露、損毀和丟失。個人信息泄露、損毀、丟失時，應（yīng）當立即采（cǎi）取補救措施，並及時告知（zhī）用戶，按照規定向有（yǒu）關（guān）主管部（bù）門報告。

《網絡安全法》第二十五條（tiáo）規定，網絡運營者應當製定網絡安全事件應急預案，及時（shí）處理係統漏洞、計算機病毒、網絡攻擊、網絡入侵（qīn）等安全風險；一旦發生危及網絡安全（quán）的事件，立即啟動（dòng）應急預案，采取相應的補救措施，並按照規定向有關主管部門報告。

編（biān）輯:徐輝圖片編輯:申克

QQ用戶賬號批量被盜（dào），暴露了數據泄露的隱患。怎麽（me）辯護？(2)

保護用戶信息（xī），推動安全防護升級，防（fáng）範網絡弱密碼陷阱。

近日，多地（dì）QQ用戶反映賬號被盜。騰訊很快回（huí）應稱，可能是（shì）因為用戶不小心掃描（miáo）到了來自涉黑團夥的偽造二維碼，並授權登錄了相關（guān）遊戲平台。相關登錄行為被不法分子劫持利用，發送相關（guān）不良廣告和圖片（piàn），牟取暴利。

但（dàn）也有網友反映，沒（méi）有掃描不明二維碼，賬號被（bèi）盜。他們擔心自己（jǐ）的（de）個人隱私（sī）會一（yī）起被泄露，更擔心自（zì）己的親友被騙。

QQ用戶賬號批量（liàng）被（bèi）盜，相關部（bù）門（mén）仍在推進（jìn）黑團夥犯罪證據收集（jí）工作。網（wǎng）友（yǒu）擔心的是典型的數據泄露事件。

隨著互聯網（wǎng）的繁榮發展，網絡黑灰產日益猖獗。前不久，一（yī）個（gè）學習軟件的用戶在參加網上考試，發現自己的賬號在異地登錄，差點中斷考試。

生活中類似的例（lì）子還有很多。比如你在某招聘軟件上找工作，一個陌生的培訓機構會給你打電話（huà）。或者你剛買了（le）新（xīn）房，還沒正式交房，裝修公司就來找（zhǎo）你了。甚至你剛在網上報名考試，就有（yǒu）“賣答案”的人打來（lái）電話。這些都是網民信息泄露的結果（guǒ）。

一旦發生數據泄露，一方（fāng）麵可能是相關互聯（lián）網平台未能按照原則（zé）收集和處（chù）理用戶信息，另一方麵是用戶自身網絡安（ān）全意識不足，容易陷入網絡弱密碼陷阱。

在互聯網的大（dà）背景下，用戶信息可能帶來的好處是不可想（xiǎng）象的。正是為（wéi）了牟取暴（bào）利，網絡（luò）黑（hēi）灰產無孔不入。盜竊（qiè）、濫用、買賣賬號（hào）已經發（fā）展成為一條黑色生產經濟鏈。相關網絡安全專家指出，黑灰產集團開發並推出了各種（zhǒng）廉價易用的黑客工具或服務。甚至小白也可以購買（mǎi）一套（tào）工具，快速發動“高隱蔽性”的網絡攻擊。

在這種背景下，互聯網平台和用戶共同（tóng）推動安全防護升級顯得尤為重要。然而現實中，網民（mín）的安全意（yì）識普遍不高。此外，在（zài）個人信息暴利的誘（yòu）惑（huò）下，一些（xiē）互聯網平台甚至可能出現（xiàn）“家賊”防（fáng）不勝防的情（qíng）況。

去年（nián）底生效的《個人信息保護法》，在法律（lǜ）上將泄露個人信息的（de）行為納入刑法，以確保公民的（de）信息安全。對於一些過度索（suǒ）取（qǔ）用戶信息的互聯網（wǎng）平台，工信部（bù）也加大了整治行動，要求不合規的應用下架整改。這在一定程度上震懾了一些想通過泄露用戶信（xìn）息牟利的人，促進了互聯網平台的合（hé）規運（yùn）營。

但這並不意味著網民可（kě）以掉以輕心。作（zuò）為一（yī）個互聯網用戶，你是否為（wéi）了方便記（jì）憶，在很多注冊平台，包括電商和相關支付賬號，都使用同一個賬號密碼？如果是這樣，你可能已經（jīng）被（bèi）互聯網盯上了。多個平台設（shè）置同一個密碼，而且密碼還很簡單，為黑團夥盜取（qǔ）賬（zhàng）號提（tí）供了極大的便利。

一旦他們盜取（qǔ）了一個平台的賬號，就可以輕而（ér）易舉的拿到（dào）其他平台的賬號（hào）。所以對於個人來說，設置賬號密碼要有網（wǎng）絡（luò）安全意識，確保賬號信息不被泄露。需要在不同的平台設置不同的密碼，密碼（mǎ）盡量（liàng）複雜，定（dìng）期更換（huàn）密碼。

除了個人用戶，近兩年來，企業員（yuán）工的信息泄露事件也屢有發生。最近，Dimensional Research發現，2021年，超過80%的公司遭遇身份（fèn）相關數據泄露。與個人相比（bǐ），企業通常會采取網絡安全相關的防護措施，但無法避免黑灰（huī）產的攻擊。

這暴露出大多數企業存在網絡弱密（mì）碼陷阱，缺乏網絡安全保護措施（shī）。此（cǐ）外（wài），企業員工網絡安全意識薄弱（ruò），容易被黑灰（huī）產利用。

在（zài）一個生活、工作、娛樂、教育等。與（yǔ）網絡息息相關，不（bú）斷完善網絡安全防禦是最基本、最重要的安全措（cuò）施（shī）。