大家有没有遇到过 QQ 被自动添加好友&被上传陌生图片到相册的情况？

[sugary]

大概是从去年下半年开始，每隔一段时间， QQ 上就会被自动添加一两个好友，没有任何通知，清一色的都是妹纸头像，而且加了之后都不说话，你跟“她”打招呼，“她”也不搭理你，网上一搜，不是我一个人。好吧，应该不是帐号被盗，把“她们”拉黑了事吧。

当然，拉黑是不能解决问题的。这个月的某一天，好友中又空降了一个“妹纸”，因为加好友的验证方式一直是“需要验证信息”，当时就想改成“拒绝任何人”，可在设置中并没有找到这一项。咦，不对呀，以前加人的时候有被显示过“对方拒绝添加任何人”呀。

就在今天下午，偶然打开 QQ 空间的时候，发现从昨夜开始，突然间多了许多访客，还有朋友点赞，心中顿觉不妙，回到动态主页一看，原来夜里的时候，有一张图片被上传到了空间相册：


看图片的内容，像是条广告：

这应该是一条假新闻，最基本的标点都有错误。

我的 QQ 密码还算复杂，除了以上说的两点，没有任何被盗的迹象，在安全中心历史登录记录中， IP 也没有任何异常，这种情况，各位有遇到过吗？

来 V 站两年了，第一次发主题帖，也不知道图片能不能显示出来，好紧张呀 233 。。。

[yejinmo]

图片能显示出来，不要紧张。

[yejinmo]

只遇到过加了你 QQ 然后不说话，点进这个人 QQ 空间一看，三位数的访客， 0 留言 0 日志 0 说说，相册几张图片不是勾引你赌。博的就是约。炮的，感觉就是钓鱼的吧。。

[superkey]

是加的群里的人通过 qq 会员克隆功能加的。

[ivvei]

有的。而且他加没加我不知道，是他自动成为我的好友。我怀疑 QQ 在这方面是有个漏洞的。

[sugary]

@yejinmo 哈哈谢谢，进了空间一看，还有卖手机的(低价 iPhone)，还有不让看的(@﹏@)~

@superkey 不是群里的人，那些人也不是会员，而且成为好友后我没有收到提醒(Q 会员官网说，“克隆成功后，您被克隆号码里的好友将收到添加好友消息的提醒”)

@ivvei 对，是自动成为好友，也是神奇。

[qiayue]

任何好友都无法在你的 QQ 空间发说说，上传照片。
唯一的可能是，你授权了某个应用，或者是你打开了某个钓鱼页面，输入了自己的 QQ 和密码。

[ray1980]

最近两个 QQ 经常有好友突然出现，自己肯定没加过，说说出现过一两次广告的说说，不是本人发的

[doresu]

被盗了

[doresu]

在一些网吧登陆 QQ 也有这种情况，好友列表会增加好友，后来不在不安全环境登陆以后就没再发生过

[sugary]

@qiayue 从来不使用 QQ 授权应用，但刚刚查了一下，授权列表中仍然有一个(xx 点评)，显示的日期是 12 月中旬，跟这个的关系应该很小；昨晚的那条说说出现之前，的确通过网页输入过一次 QQ 和密码，不过网站是腾讯的官网(这个在历史记录中又确认了一下)，而且 Q 登陆的历史 IP 没有任何异常。退一步讲，假如真的遇到了钓鱼页面，对方能够在不改变 IP 地址的情况下发说说吗？

以防万一，还是先改密码为妙。。。

[sugary]

@ray1980 我们情况好像有点相似

@doresu 一直都是在常用的电脑上登录的，而且最近也没新安装什么软件，还是发生了这样的事情

[codeisjobs]

我也遇到过自动加好友，也全是女的，莫名其妙啊，密码都改过了，还是会出现这样的情况，可能是 bug

[hing]

如果楼主在网吧上过 Q
而这个网吧恰好用的收费系统是龙管家

[isnowify]

最近同学的空间里面有很多类似的内容，可能是在点击钓鱼连接的时候 qq 之间用开放 API 登陆了？

[sugary]

@codeisjobs 加好友的情况应该不是被盗了，改了密码也没用

@hing 上次去网吧还是 15 年的事，哈哈

@isnowify 确定没有点过钓鱼链接，这正是让我费解的地方。 ps. 我的微博昵称和你的 ID 高度相似 O(∩_∩)O 哈哈~

[V2KN]

遇到过三番两次拉我进奇怪的群的陌生人。。删好友也没用。。后来某天深夜给对方在 QQ 里发了大概十万条垃圾信息。。。后来清净了😂

[Sagiri]

一个很久没登录的 QQ 出现过这种情况，密码是 1password 生成的应该不至于被盗吧？

[kingcos]

qq 这种常用的密码……真的很不方便设置成 1p 那种随机密码。。。毕竟经常要用。。。
不过我用 q 没出现过这种情况。。

[7654]

我近期遇到两次了
原来不是我一个人。。。。

[flyz]

私人 QQ 安全级别比较高，没有出现，公司 QQ 在无盘系统上登录过就出现了，然后修改了密码，在有盘环境下就没遇到过了。

[cbf188]

不用 QQ 好多年

[zscself]

@qiayue xss 呢？
[技术揭秘： QQ 空间莫名其妙转发是什么原因]( http://www.91ri.org/14079.html)

[virusdefender]

xss 而已，见过很多了

[243205964]

QQ 上出现陌生人一定要删！
万一 这是哪个别有用心的人的小号呢？加了你一段时间，然后申诉你的 QQ ，用这些陌生人来辅助验证，你的 QQ 号就没了，密保手机也被换了。
因为我的 QQ 号就被这样搞过。

[qiayue]

@zscself XSS 也是一种方式

[dahvlh]

....

我有个 7 位 qq ，有一阵子总是被『妖娆头像』的三无用户申请好友= =，最后无奈开了陌生人百分百答不出的验证问题

[esile]

我也遇到过无任何提示 太不科学了
拉黑都不管用 这种好友和普通好友的资料显示是不一样的

[ychongsaytc]

客户端原因，不是被盗。

[KenGe]

@ychongsaytc 客户端？

[ychongsaytc]

@KenGe 网吧的 QQ 客户端多数不干净，不用盗你的号就把事儿给干了

[KenGe]

@ychongsaytc 但是目测我们单位很多同事没有去网吧
另外 QQ 也是官网版本（不排除文件是被运营商缓存的）
所以我觉着是不是其他什么原因
其几天爆发的发送相同说说

[inrenping]

我遇到过一开始是一个人发了个看我照片之类的说说带二维码，扫一下是仿 QQ 的手机版登陆网页， asp 做的，密码也是明文传输的…………

一天之后我的 timeline 上空间 timeline 上几十条这样的说说…………

妈蛋一群智障……

[jatsz]

我也遇到了同样的问题，先是莫名其妙被加了几个好友，而且是分时间段加的，也就是说过段时间添加一个。其次也是 qq 空间的相册被上传了跟楼主一样的图片

[sugary]

@jatsz 没错，过段时间就添加 1 、 2 个。这两天我的 Q 好友中又有几个被不明所以的上传了相册，感觉会有不少人遇到这个问题。

你说我们的图片一样？那还真是缘分呐 2333 ……

[mtsbbb]

我怎么发不出去了

[mtsbbb]

@sugary
@jatsz
我也遇到了一样的问题，和楼主一样的图片，估计是我的电脑问题，我好几个 qq ，登录过我这台电脑全部中毒，没登录过这台电脑的就没事。
各种方法都试了，改密码无效，杀毒查不出，清空浏览器 cookies 无效，重装 qq 重装浏览器无效，不过前几天清空浏览器 cookies 后好友不加了，图片还是会发，我昨天又删除了 qq 数据文件夹（就是在我的文档存 qq 聊天记录的那个文件夹）， 1 天了暂时没发图片了。
我创建了一个 qq 群，大家一起讨论一下看看有什么共同点， 一起协力解决这个问题， qq 群号码 612445329

[jatsz]

@sugary 我身边有两个同事也出现了一样的问题

[jatsz]

@mtsbbb 也不太像是电脑中毒，我查看了 QQ 的登录，在发照片的时间段没有 QQ 登录记录，也没有发现可疑的登录信息。

感觉好像是 QQ 的某个漏洞被利用了，导致这可以不通过登录就可以自动发图片。可能是 xss, csrf 或者是第三方授权的应用发布的图片。

[jatsz]

@mtsbbb
@sugary

我已经举报相应群的群主，但是被 QQ 驳回。驳回的原因：根据您提供的信息暂时无法认定被举报人存在"欺诈"行为。


其实能看出来这个是一个产业链，发图片的只管发图片，拉人进 QQ 群。
QQ 群有相应的管理人员，将用户导入到另一个彩票网站，彩票网站运营的又是另一拨人。
或者说，这是是个专业领域。

[wkl17]

@jatsz 后来有找出原因么？