.

荆楚网（万博体育网址日报网）评论员 卢霜 实习生 刘琴

6月26日晚，大量用户在社交平台反馈称，其QQ账号被盗且发布低俗广告，导致QQ账户被冻结封禁。微博话题#QQ盗号#截至7月1日累计阅读量超4 亿、讨论量超4万，不少网友现身说法，分享自己的遭遇，表示遭遇大型社死现场。

大批QQ被盗号的原因，被指与此前学习通数据库疑似泄露有关。但6月27日，超星学习通工作人员否认二者关联，并称对于此前数据库疑泄露事件，公安机关已介入备案，会尽快调查。

而根据腾讯QQ官方微博的声明，则显示与用户扫描非法二维码有关，声明称“主要原因系用户扫描过不法分子伪造的游戏登录二维码并授权登录，该登录行为被黑产团伙劫持并记录，随后被不法分子利用发送不良图片广告”。

第一财经等媒体则认为原因主要是QQ开放生态导致，顶象业务安全专家称，QQ账号可以作为其他平台、网站的授权账号，或者直接注册为其他平台、网站账号。而诈骗分子制作了一个虚假的QQ授权登录二维码，用户扫描后，个人信息被获取，用于其进一步破解用户的社交账号、金融账户，乃至进行电信诈骗等。数美科技黑产研究专家道然称，“盗号问题背后，其实是一条完整的黑产产业链。”

面对大批用户QQ帐号被盗，腾讯方面表示会组织技术安全力量，积极对抗黑产作恶，但对于被盗帐号申诉流程的规定却引发了争议。据南方都市报报道，有多位 QQ 账号被盗者反映，申诉过程中须手动签署一份“QQ 个人账号合规使用承诺书”，其中的内容包括“充分认识并承认我利用 QQ 实施了违规行为，对其他用户和平台造成了不良的影响…… 我郑重承诺我不再实施前述行为”，并上传手持身份证的照片证明身份。

北京市京师律师事务所王琮玮在接受媒体采访时表示，腾讯称被盗号原因是用户扫描了假冒二维码，该认定是单方面的，并没有查证，在此情况下，让用户承认账号之前发布违法有害信息是用户自身所作，不应作为账号申诉的理由之一。21世纪经济报道援引上海某关注网络安全的法律从业者也表示，从承诺书的内容来看，显然腾讯认为过错在用户，如若用户签署了该保证书，就可以理解为用户也承认了自己有泄露密码的过错。

此外，部分网民也不免提出疑虑，扫码赋权，并非腾讯独有，但其他平台为何未出现帐号被盗情况。有网民反馈称，账号被盗用期间，设备锁功能未提供应有的保护作用；还有网民表示，从未扫码过任何游戏账号登录，但号也被盗了。由此可见，其中可能存在的安全漏洞问题亟待排查。

对此，为了防止同类事件再发，除了用户应提高警惕，定期修改密码，避免重复使用同一套密码，尽量不使用手机号、生日等个人信息之外，还需平台及时修复安全漏洞，加强异常登录行为监测，加大对第三方网站及应用合法资质的审核，设置防护墙为用户信息保驾护航。此外，监管部门也需要加大对黑产链的打击力度和惩治力度。