QQ 邮箱是被盗了？

[stebest]

昨天发现 QQ 被冻结了，感觉莫名其妙，解封后发现问题是发送 spam，今天打开网页版邮箱发现发件箱莫名其妙多了一堆垃圾。突然想起前几天收到了一封邮件，内容是空白，收件人和发件人都是自己。就是那时候被盗了？ (邮箱都有两步验证的。。每次输入独立密码我都觉得麻烦)

[ainyyy]

有验证好像没用,我有独立密码的,之前邮箱被盗,被设置了邮件转发,验证邮件都被劫走了.

[deasty]

QQ 邮箱支持二次动态验证

[CallMeReznov]

开启二次验证
并且不允许类似 FOXMAIL 的这种第三方客户端登陆即可

国内邮箱的问题多数在于这种第三方客户端登陆

[x86]

邮箱的自助中心看登录看 发信&收信&删信查询
qq 安全中心看异地登入情况

[VioletTec]

楼主回忆一下是否打开过类似木马或者病毒文件，有专门的获取 QQKey 的软件，可以通过 QQKey 密匙通过接口直接登录任何可以网页 QQ 登录的网站[QQ 邮箱，QQ 空间等类似 但是 QQ 网页版好像停运了，不然也能登陆]

**如果打开过类似的文件，请您立即更改密码，更改密码后 QQKey 将自动更新，之前获取的 QQKey 将失效。


[求打赏]

[stebest]

@x86 是不是只有手机端的可以查看？我在电脑上登进去了，没有可以看的位置。

[YOLObro]

当时什么也不懂手贱运行了像是加壳还是什么原理的程序 qq 邮箱就这样了

[stebest]

@x86 好像并没有查询到异地登录记录

[huaxianyan]

@deasty 在哪里设置两步验证？我只看到了独立密码

[stebest]

@YOLObro 是电脑端点的吗？可是我都不用 Windows 的啊

[x86]

@stebest #8 刚看了下在 QQ 安全中心现在需要手机端 APP 查看了

[Les1ie]

如果发信时间是那天打开空内容的那个时间点，那么很可能是 qq 邮箱出了 xss

楼主如果冒着再次被 spam 的风险去分析一下，倘若能确认是 xss，交给 tsrc, 至少几千块奖金奖金

[deasty]

@huaxianyan 手机下载一个 qq 安全中心的 APP

[stebest]

@Les1ie 不敢了，一次就给我把账号冻结了，再来一次估计就封号了。