（出差途中遭遇QQ盗号惊魂）

前阵子有位朋友的朋友险些遭遇“杀猪盘”网络诈骗，好在朋友比较警觉，及时帮助她揭露骗局，没有受到金钱损失。这也让我想起前些年我亲身经历的一次网络诈骗，当时也是在朋友的帮助下顺利解决，但过程也是相当的惊险，现在回想起来还是让人不由得出一身冷汗。

记得那时我刚刚加入新公司，就被派到海外总部参加培训。正在会场上认真听讲的时候，我的手机不停地震动，显示有来自国内的一位朋友的来电，平时我们主要是通过聊天工具沟通，打电话反而不太多，加上我正在开会也不太方便接听，于是就没管他。结果来电一个接着一个，如此锲而不舍，我只好跑到会场外接听，刚接通电话这个朋友就问我是不是真的银行卡丢了，因为他刚刚在QQ上接到我的消息，说银行卡遗失没有钱买回国机票，让朋友帮忙代为付钱买机票。

当时我就诧异了，压根没有这回事啊。我朋友也说，是啊，记得我说过出差机票都是公司帮忙订的，不需要自己买才是。我反复确认消息是我的QQ号发出来的，而不是被人冒充——之前有听说有骗子会在群里复制你的全套信息做个假帐号来冒充你，于是赶紧在手机上登录QQ，发现显示密码错误，无法登录，这才确认是QQ被盗号了。

幸好有朋友提醒，发现及时，我赶紧在微信上发布信息，提醒朋友圈注意，因为有不少亲友同事都是同时加QQ和微信的。果不其然，QQ上有人冒充我在不停地找人聊天，准备以代买机票的名义骗钱呢。

当时我在微信朋友圈上发的信息

一顿手忙脚乱地操作（必须跟腾讯证明“我就是我”），终于找回了QQ密码，我成功登录也就意味着骗子会被踢下线，第一件事就是看异地登录信息，果然显示我的QQ号在东北某地（记得好像是黑龙江？）存在异地登录，赶紧通过QQ安全中心取消了异地同时登录功能，好像还能看到登录设备信息，也赶紧设置了禁止该设备登录我的QQ（已经过了一段时间，具体怎么操作的有点记不太清了）。与此同时也在朋友圈跟大家确认，还好骗子的行径被及时发现，没有得逞。但是我们还是反复检查确认，才放下心来。

事后复盘的结果可以大致推断出骗子的作案手法，有以下几步：

首先，要拿到我的QQ登录密码。这基本上是通过“撞库”来实现的，因为之前流行BBS论坛的时候都需要输入QQ号，我可能习惯性的在注册BBS的时候也使用了跟QQ登录密码一样的密码，而BBS论坛往往安全性欠佳，一旦被破解，那黑客可以通过“撞库”来找到可以使用同样密码登录的其他平台。很多网络诈骗分子会跟黑客购买“撞库”后得到的用户名和密码，来进行诈骗。

撞库的技术原理，图片来自网络

其次，就是要使用异地登录进入我的QQ账号，并收集相关信息。以笔者所遭遇的这次诈骗攻击为例，骗子极有可能是通过异地登录使用我的用户名和密码登录我的QQ，当时因为麻痹大意我的QQ的安全防护也不咋地，完全没有意识到已经被入侵。至于骗子是花了一段时间监控我的QQ聊天还是通过离线方式来提取聊天记录就不知道了，但是可以明确的就是他们基本摸清了跟我经常聊天的人都有哪些，选好了诈骗对象。

第三，伺机发动诈骗攻击。骗子很有耐心地选择了我到境外出差这段时间来发动攻击，首先是要悄无声息地修改我的QQ密码，把我从QQ上踢下去，从而可以冒充我的身份；而且选择了跟出差相关的代买机票这一诈骗手法，可以说是相当老到了。

通过网络聊天工具假冒身份进行诈骗，图片来自网络

第四，一旦有人相信了骗子的说辞，他们就会以帮忙代买机票的名义给对方一个账号，让他们转账过去，然后这些钱就进了骗子的腰包啦。

公安部门大力打击电信诈骗，图片来自网络

经历过这次网络诈骗惊魂，我也好好恶补了一番反诈知识，从此后QQ之类的通讯工具尽量做好以下几点：

1，禁止异地登录之类的功能，

2，定期检查有没有不属于你的登录设备在登你的账号，

3，如果在公共设备上登录过账号，要记得退出登录并清空相关信息，

4，修改登录密码，不同的平台不能使用同样的密码，

5，设定好安保手机，一旦被盗可以通过安保手机号码来找回账号。

正所谓道高一尺魔高一丈，网络诈骗分子为了谋取不义之财也在花样不断翻新，“代买机票”、“兼职刷单”、“杀猪盘”等等诈骗方式层出不穷，公安机关对此进行严厉打击，很多网络平台也会提醒用户提高防范意识，避免造成财产损失。

某网络平台的防骗贴士，图片来自网络

好了，今天关于我亲身经历的QQ盗号网络诈骗事件就先说到这里，回头我会抽空把朋友的朋友经历的“杀猪盘”骗局来跟大家介绍一下，看看骗子是怎么一步步设局，而我们又是如何识破的，敬请关注哦~~~

#反电信网络诈骗##你有过网络诈骗的经历吗##网络电信诈骗##杀猪盘##防骗#