@cs419 直接看 append 2 和 3 就可以了，主楼宣泄了太多东西太乱了，不好意思。append 2 和 3 整理的比较清晰了也有图，有兴趣可以按着流程走一走

@nguoidiqua 我最后的邮箱截图就说明了问题，盗号者就是利用这样链式盗号的，我的号一被盗，他们马上利用我的号大批量的去通过好友验证我的朋友。而且我的朋友有的被盗了，有的没被盗了，有的被盗的是我说让他们去检查一下才发现的，有的没被盗就一直和我说没感觉任何异常。说明他们也没有收到任何通知。

我自己花式作，一下用无忧行，一下不看邮箱、一下开梯子什么的都无所谓。我的好友也没有感受到任何异常我觉得也能说明一些问题，毕竟大多数人都用着 qq 邮箱，绑着+86 的手机。

至于内鬼问题，我也思考了一下，很可能是早期的一些所谓“工作 qq”，比如公司有一个公用的“工作 qq”，反正号是公司的，就没人愿意绑定自己手机啥的，然后密码离职了交接给下一个员工可能都不一定带改的。而现在大多数人都用微信了，这种“工作 qq”可能久而久之就没有维护了，就容易变成盗号者的“原始资本”。或者一些个人的“工作小号”，自己私人 qq 不愿意拿来加工作的人，就建了个工作小号，可能安全防护也做的不是很到位，然后可能离职了或者离开这个行业了或者现在改用微信了，qq 也就不维护了。

根据这个思路，我已经清洗了很多的“前同事”、“前对接人”，然而 qq 有一个贴心的恢复好友功能，恰好是盗号者的“神助攻”。我清洗完后，模拟内鬼没抓干净，再次让好友帮我验证改了密码和绑定手机（模拟盗号），改完之后，登录顺利登录手机 qq 。这时手机 qq 会有个推送，大概意思是恭喜你找回 qq，但是最近一周内你的好友 xx 人被删了，点击申请恢复，留了个链接。没错，清洗了半天，腾讯很贴心的都给你恢复回来了。也不能说好心办坏事吧，这个功能的确很刚需的，但是验证机制过于薄弱，让所有的贴心功能都成了不法分子的空子。

@newee 我报过警的，去了派出所两次了。就算 96110 是骗子，派出所给了我市局的本地固话，本地市局说归省厅管，省厅主动联系我，下发短信让我去找外省的某刑侦大队。而且现在新补卡都要人脸的 ... 以及 96110 你可以查一下 反正工信部和运营商都出来背过书是不可篡改的反诈中心电话，最大作用是事前预警，去年还到处宣传这个电话一定要接 ...

@xiang1xiang 相关信息只会发送到申请找回时的指定邮箱或手机，以及发送到帮忙验证的好友的 qq 邮箱，被盗者邮箱没有任何提示，也没有收到短信。你可以看看我最新的 append，我号被盗后也被盗号者利用去盗我好友，但是我这两天和好友确认时，有些人就是和我说一切正常没有感觉什么异样。qq 邮箱都不会收到信息，自然转发也没用 2333 。不过感谢建议，我会尝试开一段转发看看情况。

@nguoidiqua 我昨天和朋友反复测试到深夜，首先需要一个可以登录的 qq 登录上，然后发起找回申请，填写一系列材料后，最后一步是填写一个现在可以用的邮箱（我测试了 163 的和 qq 邮箱）以便收到一个“回执编号”，然后把编号告诉好友让他们帮你进行验证，事成之后腾讯会发修改密码的链接到你之前写的指定邮箱。等于整个流程中，只要填材料没有任何真实性验证，比如手机号没有短信验证，甚至随便写个国外的都可以，邮箱不需要邮件认证，随便弄个邮箱也可以，好歹强制要求用 发起者的 qq 邮箱 到时候追起责来也有的找。

至于被找回方（也就是被盗的这一方），是没有任何通知的。最后附图是我被盗的这个号的 qq 邮箱，没有任何通知，但注意看邮件，这显然就是盗号者盗了我的号，然后利用我盗取我的好友。我第一时间和能联系上的一些朋友联系过了，有些好友的确被盗了，有些好友表示没有问题，可能是腾讯风控立功了。


被腾讯风控封的话，违规历史里可以看到是 “因为涉嫌被暂时冻结 qq 客户端登录”，而我最新的一条记录是 “因为涉嫌发布 /传播诈骗信息或涉嫌诈骗行为被暂时冻结客户端登录”，被有关部门封掉的那条是 “因为涉嫌发布 /传播诈骗信息或涉嫌诈骗行为被永久冻结客户端登录”。个人认为风控的概率不太大。

@hemingcn 96110 已经明确说了就是因为我 qq 涉嫌诈骗，有人被骗报警了，我的手机号被外省某市某公安分局的刑侦大队封了，并给我下发了短信指引我去找具体操作的部门。我打给这个刑侦大队的某警官咨询了，虽然他以内网数据为由拒绝披露更多信息，但是他说了就是因为我 qq 被人拿去诈骗，有人被骗报，警警察封了 qq 并上报公安部核验手机号，把手机号也封了。我以 “我是被盗号了，我也是受害者” 为由要求警察提供确切证据，说如果你们有证据证明是我实施的诈骗，大可以上门来抓我，如果你们没有证据坐实我，为什么封我手机号？而警察的回复是让我自己去找腾讯获取更多证据证明自己“被盗号”，然后找当地公安立案处理手机的后续事宜。这是警察方面的说法。

腾讯方面的说法是 手机号他管不着，但是 qq 号是因为涉嫌诈骗被“有关部门”封了，需要我提供手持身份证照片，他们提交给“有关部门”等对方核实后解封，等于说这个封号操作与腾讯无关。但是以保护隐私和没有权限为由，拒绝披露更多关于 异地登陆、信息修改 等更多内容。我一直想让腾讯提供 当时 4 月 10 日是哪个 ip 哪个设备登录的我的号进行诈骗，他们是如何登录的，如果是通过密码登录那他不可能有短信验证码，很可能就是通过好友申诉 修改了绑定手机和密码，我想让腾讯提供一下修改密码的历史记录，他们也拒绝提供。

所以非得说起来我的确也只能是“臆测” 我的 qq 是被人利用好友验证盗了，因为我没有任何获取相关具体信息的手段。我想让警察帮我立案，好去找腾讯索要进一步数据，警察不肯，我想让腾讯提供更多数据去找警察证明我是被盗号的，腾讯不肯。退一步说，哪怕真的是我自己的问题泄露了密码，如果腾讯能给一个较为明确的说法，我现在也不至于这么风声鹤唳。

@xiang1xiang qq app 上申请找回只需要两个内鬼就可以，但需要填一个中国的手机号（但不做验证只是填进去就可以），pc 端 web 上找回需要 3 个内鬼，手机号可以乱写任意国家的（同样没有做验证）。这种机制可以很快的让职业盗号者的目标几何扩张，盗来一个号就把好友遍历一遍，看看是否有和自己手上掌握的号有共同好友的，一旦有下一个目标就出现了，这样递归盗下去。

手机管家我彻底研究了遍，关于 qq 方面只有 4 个功能，第一个是查看登录 ip，可以让你看到这个账号登录 qq 的时间和 ip 。第二个是管理常用设备，常用设备可以直接登录豁免两步验证，第三个是开启登录保护，开启之后非常用设备需要手机验证码才能登录。最后一个是开启邮箱、游戏保护，开启后邮箱只能通过 《 qq 邮箱》 这个 app 登录，游戏保护我没有游戏不太清楚，但是手机管家提供了一个 2FA 的动态码，可能就是这么个类似以前 将军令、密保令牌 这样的功能。

这个 app 的核心就是给一些操作增加一个 手机验证码的 登录验证。而我上文已经说了，通过好友找回可以直接改掉 绑定的手机，盗号者通过好友找回盗了你的号，改了你绑定的手机后，他想登录，的确手机管家还是会让你登录的时候进行验证，可是这时候短信验证码会发到他设置的新手机里，等于形同虚设。

至于你说的通知问题，我的最后一张图你可以看看，那是我 qq 号 A 的邮箱，非常高强度的通过 申请好友验证 去“模拟盗取” qq 号 B 。但所有的信息都是腾讯单方面联系我找回时设置的指定邮箱（比如我设置的 qq 号 A 的邮箱），我的 qq 号 B 绑定的手机、qq 邮箱自始至终没有收到任何信息和提示。我不知道你为什么说我臆测，你可以自己去实操一下，试一试腾讯会不会给你发信息。在我眼里我也觉得腾讯这么大的公司不可能一点通知都没有，我只能认为每个人的风控机制不太一样，事实上他的确没有给我发任何信息。

我的描述的时候有点发泄情绪在里面，导致行文很乱重点不够突出，原主题没有图片又怼了这么一堆文字的确看的很难受，对此表示歉意。

@zxCoder
@Tyuans
@a566
@shuxhan
@lbunderway

图来了

6 年 Xperia 用户，效果拔群。特别是现在用的 xz1 compact 最后的小屏。就正常用，也没什么特别维护，也没装什么冰箱啥的辅助软件，32G 硬盘用满的情况下，至今使用流畅度及感受完全不比同年发布的 iOS 阵营的 iPhone 8 / X 差。

@nguoidiqua 我手机号被盗用？这个逻辑是怎么成立的？我手机卡自始至终在我手机，你说无忧行是内鬼，那作为开发者是中国移动的 app 是内鬼，那我认栽。否则我在有无忧行正常收发短信、接打电话的情况下手机号没了或者拿去注册网贷我不知道？舍不得删好友就更好玩了，明显不是我的问题的情况下我要去自己抓内鬼？腾讯的风控在干嘛，扫人家 chrome 记录是在不就是为了风控么？删好友怎么删，全删？全删和我这号不要了再注册一个有啥区别？那还纠结啥，我 q 也不要了，手机也不号了全部重投来过呗。

@InternetExplorer 不行，手机号一直被封我连银行 app 、淘宝、外卖等啥的都登不上，生活严重影响。就算不要了，也得是提交《承诺书》暂时解封去找银行和各大平台修改手机号才行（而跑银行就特别麻烦，我非常怕我前脚提交承诺书，银行还没跑完后脚 qq 又被盗了）。

---

@sagaxu 我这半年自始至终没有收到腾讯任何提醒，短信、邮箱、推送都没有。而无忧行用着都没有任何问题，期间尤其是腾讯云、JD 的短信可勤快了，各类登录验证码也没有异常。

---

@romotc 我问了那个一线警察，他说你改绑手机也不行。所以我才怕，不然我拿回 qq 后改绑一个 Google Voice 啥的，再去交《承诺书》解冻手机，就解决了。现在怕就怕在他认死我这个手机号了，qq 再被盗我手机就没了。

@lbunderway
@shuxhan

大意就是 qq 号被盗导致手机号被警察封了，但是因为腾讯找回账号的逻辑 “有问题”，我无论怎么做都无法保障 qq 号的安全。从而不敢按警察的指示解封手机，因为解封手机之后如果 qq 号再被盗，那手机也“自愿永封：了。

@InternetExplorer
省反诈骗中心说因为这个手机号涉及到这个 qq 号到诈骗当中，qq 号手机号都被封。

---

@kop1989
@tianlan

请问手机号要如何被盗，复制卡么？近 6 个月以来手机卡都在我家里，我只有两台手机，但有三张卡，那张卡没有卡槽可以插罢了。正好移动有无忧行服务，我就没有考虑换手机或者再买手机。卡一直都在我手上，期间还开机接打过几次电话没有任何问题。我补卡只是因为我发现 qq 被盗的时候人在老家，卡不在身边，只好补卡开机接腾讯的外呼。

@EasonC 是的 就是身份证 名字 随意一个手机 外加 3 个好友验证 就可以 改掉密码 和 绑定手机。估计是很多人手机注销后才发现还绑定的一些服务，所以就很随意的允许他们改绑定手机。