@xiang1xiang qq app 上申请找回只需要两个内鬼就可以，但需要填一个中国的手机号（但不做验证只是填进去就可以），pc 端 web 上找回需要 3 个内鬼，手机号可以乱写任意国家的（同样没有做验证）。这种机制可以很快的让职业盗号者的目标几何扩张，盗来一个号就把好友遍历一遍，看看是否有和自己手上掌握的号有共同好友的，一旦有下一个目标就出现了，这样递归盗下去。

手机管家我彻底研究了遍，关于 qq 方面只有 4 个功能，第一个是查看登录 ip，可以让你看到这个账号登录 qq 的时间和 ip 。第二个是管理常用设备，常用设备可以直接登录豁免两步验证，第三个是开启登录保护，开启之后非常用设备需要手机验证码才能登录。最后一个是开启邮箱、游戏保护，开启后邮箱只能通过 《 qq 邮箱》 这个 app 登录，游戏保护我没有游戏不太清楚，但是手机管家提供了一个 2FA 的动态码，可能就是这么个类似以前 将军令、密保令牌 这样的功能。

这个 app 的核心就是给一些操作增加一个 手机验证码的 登录验证。而我上文已经说了，通过好友找回可以直接改掉 绑定的手机，盗号者通过好友找回盗了你的号，改了你绑定的手机后，他想登录，的确手机管家还是会让你登录的时候进行验证，可是这时候短信验证码会发到他设置的新手机里，等于形同虚设。

至于你说的通知问题，我的最后一张图你可以看看，那是我 qq 号 A 的邮箱，非常高强度的通过 申请好友验证 去“模拟盗取” qq 号 B 。但所有的信息都是腾讯单方面联系我找回时设置的指定邮箱（比如我设置的 qq 号 A 的邮箱），我的 qq 号 B 绑定的手机、qq 邮箱自始至终没有收到任何信息和提示。我不知道你为什么说我臆测，你可以自己去实操一下，试一试腾讯会不会给你发信息。在我眼里我也觉得腾讯这么大的公司不可能一点通知都没有，我只能认为每个人的风控机制不太一样，事实上他的确没有给我发任何信息。

我的描述的时候有点发泄情绪在里面，导致行文很乱重点不够突出，原主题没有图片又怼了这么一堆文字的确看的很难受，对此表示歉意。

@zxCoder
@Tyuans
@a566
@shuxhan
@lbunderway

图来了

6 年 Xperia 用户，效果拔群。特别是现在用的 xz1 compact 最后的小屏。就正常用，也没什么特别维护，也没装什么冰箱啥的辅助软件，32G 硬盘用满的情况下，至今使用流畅度及感受完全不比同年发布的 iOS 阵营的 iPhone 8 / X 差。

@nguoidiqua 我手机号被盗用？这个逻辑是怎么成立的？我手机卡自始至终在我手机，你说无忧行是内鬼，那作为开发者是中国移动的 app 是内鬼，那我认栽。否则我在有无忧行正常收发短信、接打电话的情况下手机号没了或者拿去注册网贷我不知道？舍不得删好友就更好玩了，明显不是我的问题的情况下我要去自己抓内鬼？腾讯的风控在干嘛，扫人家 chrome 记录是在不就是为了风控么？删好友怎么删，全删？全删和我这号不要了再注册一个有啥区别？那还纠结啥，我 q 也不要了，手机也不号了全部重投来过呗。

@InternetExplorer 不行，手机号一直被封我连银行 app 、淘宝、外卖等啥的都登不上，生活严重影响。就算不要了，也得是提交《承诺书》暂时解封去找银行和各大平台修改手机号才行（而跑银行就特别麻烦，我非常怕我前脚提交承诺书，银行还没跑完后脚 qq 又被盗了）。

---

@sagaxu 我这半年自始至终没有收到腾讯任何提醒，短信、邮箱、推送都没有。而无忧行用着都没有任何问题，期间尤其是腾讯云、JD 的短信可勤快了，各类登录验证码也没有异常。

---

@romotc 我问了那个一线警察，他说你改绑手机也不行。所以我才怕，不然我拿回 qq 后改绑一个 Google Voice 啥的，再去交《承诺书》解冻手机，就解决了。现在怕就怕在他认死我这个手机号了，qq 再被盗我手机就没了。

@lbunderway
@shuxhan

大意就是 qq 号被盗导致手机号被警察封了，但是因为腾讯找回账号的逻辑 “有问题”，我无论怎么做都无法保障 qq 号的安全。从而不敢按警察的指示解封手机，因为解封手机之后如果 qq 号再被盗，那手机也“自愿永封：了。

@InternetExplorer
省反诈骗中心说因为这个手机号涉及到这个 qq 号到诈骗当中，qq 号手机号都被封。

---

@kop1989
@tianlan

请问手机号要如何被盗，复制卡么？近 6 个月以来手机卡都在我家里，我只有两台手机，但有三张卡，那张卡没有卡槽可以插罢了。正好移动有无忧行服务，我就没有考虑换手机或者再买手机。卡一直都在我手上，期间还开机接打过几次电话没有任何问题。我补卡只是因为我发现 qq 被盗的时候人在老家，卡不在身边，只好补卡开机接腾讯的外呼。

@EasonC 是的 就是身份证 名字 随意一个手机 外加 3 个好友验证 就可以 改掉密码 和 绑定手机。估计是很多人手机注销后才发现还绑定的一些服务，所以就很随意的允许他们改绑定手机。

厦门的好像不能退卡

我记得 iOS9 的 Safari 甚至都不能算 “现代浏览器” 了，这也要支持，真的有数据支撑么。

全程 docker + vsc remote 非常方便，回老家也不一定背电脑回去，直接按量付费开一台分分钟就回来了