22 年 QQ 號(hào)被盜、好友協(xié)助驗(yàn)證卻申訴無效

用戶王先生向藍(lán)鯨 TMT 記者爆料，其使用了 22 年的 QQ 賬號(hào)于近期被盜，而在有多位 15 年以上好友作證幫助申訴的情況下，騰訊 QQ 給出的申訴結(jié)果仍為無法證明其為該 QQ 賬號(hào)的主人。

據(jù)王先生描述，丟失這個(gè) QQ 號(hào)不僅意味著其與部分好友失去聯(lián)絡(luò)方式，甚至還可能涉及個(gè)人財(cái)產(chǎn)安全問題，因?yàn)樗膫€(gè)人微信號(hào)也是與這個(gè) QQ 號(hào)綁定的，而微信支付內(nèi)尚有些余額。

“現(xiàn)在各種消費(fèi)都是通過微信支付，我把身家信息都綁定在微信了，居然證明不了開戶用的、綁定用的 QQ 號(hào)是我的。”王先生稱，這表明證明騰訊的認(rèn)證體系有漏洞，而目前他除了繼續(xù)申訴也無計(jì)可施。

用戶使用 22 年 QQ 號(hào)被盜，超五位好友協(xié)助驗(yàn)證下申訴無效

據(jù)王先生介紹，他的個(gè)人 QQ 號(hào)至今已經(jīng)使用約 22 年時(shí)間，是個(gè) 7 位數(shù)的老 QQ 號(hào)，包括微信等數(shù)個(gè) APP 都是使用該 QQ 號(hào)注冊(cè)。由于 QQ 與微信綁定，后者使用頻率較高，王先生登錄 QQ 的次數(shù)便有所減少，不料這卻埋下了安全隱患。

“我經(jīng)常使用的 QQ 郵箱是通過 QQ 登錄的，上面有很多重要的資料。QQ 郵箱綁定在微信上，平時(shí)收到郵件，直接通過微信就能查看和回復(fù)?！蓖跸壬f道，“這次有個(gè)附件需要我登錄 PC 版郵箱去看，結(jié)果發(fā)現(xiàn)登錄不上了?！?/p>

王先生隨即選擇找回密碼，卻發(fā)現(xiàn)其 QQ 綁定的手機(jī)號(hào)已經(jīng)被更換，賬號(hào)疑似被盜。

在此情況下，王先生只能填寫真實(shí)、詳盡的賬號(hào)資料進(jìn)行賬號(hào)申訴，以證明自己是賬號(hào)主人。賬號(hào)資料包括真實(shí)姓名、身份證號(hào)、手機(jī)號(hào)碼、綁定過的郵箱、使用過的密碼以及好友信息，好友信息則包括好友姓名、QQ 號(hào)、手機(jī)號(hào)。

值得一提的是，申訴網(wǎng)頁(yè)提示 “為了防止他人冒充，只有當(dāng)您提供的資料足夠完整且真實(shí)時(shí)，才能通過身份驗(yàn)證。”而對(duì)于資料的完整度，則是通過填寫的使用過的密碼數(shù)量，以及邀請(qǐng)進(jìn)行好友驗(yàn)證輔助的好友添加時(shí)間來體現(xiàn)。

為此，王先生找了五六個(gè)認(rèn)識(shí) 15 年以上的 QQ 好友進(jìn)行驗(yàn)證。待所有資料填寫并進(jìn)行好友驗(yàn)證后，他卻收到騰訊科技方面的短信回復(fù)稱，“證據(jù)不足未通過申訴”。

“我同學(xué)登陸 QQ 后發(fā)現(xiàn)我申訴當(dāng)天，曾經(jīng)屬于我的那個(gè) QQ 在瘋狂地刪除好友，以及退出各種同學(xué)群?！蓖跸壬硎?。

QQ 賬號(hào)申訴有兩個(gè)關(guān)鍵要素，第一個(gè)是已使用的賬號(hào)密碼，第二個(gè)則是好友驗(yàn)證。王先生認(rèn)為，盜號(hào)者不僅更改了其所綁定的手機(jī)號(hào)，還大量刪除好友，這些非常規(guī)舉動(dòng)導(dǎo)致他賬號(hào)申訴證據(jù)不足。

據(jù)了解，用戶只需在申訴時(shí)盡量多地填寫申請(qǐng) QQ 號(hào)時(shí)的早期信息，例如早期曾經(jīng)使用的密碼、早期的登錄地等，并邀請(qǐng)?jiān)缙谔砑拥暮糜堰M(jìn)行好友驗(yàn)證輔助，騰訊方面則會(huì)以用戶提供的最充分的一次資料作為判斷標(biāo)準(zhǔn)。

換言之，申訴提交的資料所對(duì)應(yīng)的時(shí)間越早，邀請(qǐng)進(jìn)行好友驗(yàn)證輔助的好友添加時(shí)間越早，申訴成功的幾率越大。但如果這些早期的內(nèi)容，因?yàn)闀r(shí)間過于久遠(yuǎn)而被遺忘，那么用戶便很難證明 “我就是我”。

“我通過騰訊產(chǎn)品關(guān)聯(lián)了一堆信息給騰訊，可惜還是無法證明我就是我?！蓖跸壬鸁o奈道，“關(guān)鍵是我這種和 QQ 關(guān)聯(lián)度及重的 20 年老用戶居然無效，證明騰訊的認(rèn)證體系有漏洞?！?/p>

QQ 申訴認(rèn)證體系被指存漏洞，微信深度綁定卻無法證明用戶身份

據(jù)王先生透露，作為一名 22 年的老用戶，當(dāng)前其使用的手機(jī)號(hào)和 QQ 配合使用也已經(jīng)有 16 年的時(shí)間。“我的微信當(dāng)初就是直接通過 QQ 申請(qǐng)的，到現(xiàn)在微信還綁定著這個(gè) QQ 號(hào)。近年來各種消費(fèi)也都是通過微信支付，怎么就不能說明這個(gè) QQ 不是我的？”

王先生質(zhì)疑道，“QQ 申訴系統(tǒng)僅憑身份驗(yàn)證資料過于脆弱，就目前微信和 QQ 的深度綁定，是否可以通過查綁定 QQ 的微信 id 的信用（可信度等等）來證明？”

QQ 上線于 1999 年，到如今已有 22 年的歷史，隨著微信的崛起，微信和 QQ 造就了騰訊社交霸主的地位。騰訊發(fā)布的 2020 年三季報(bào)顯示，微信及 wechat 的月活躍帳戶 12.128 億，同比增長(zhǎng) 5.4%，QQ 的智能終端月活躍賬戶數(shù)為 6.17 億，同比減少 5.5%。

從王先生的遭遇來看，作為 QQ 最早期的用戶，一旦被盜取賬號(hào)、修改信息，這個(gè)賬號(hào)通過現(xiàn)有的申訴程序很可能不會(huì)成功，在使用體驗(yàn)上無疑將大打折扣。王先生覺得很遺憾，他的 QQ 空間里還存有許多年前足球隊(duì)四周年聚會(huì)的照片，“但這照片估計(jì)再過幾天也會(huì)被刪除吧?！?/p>

記者在網(wǎng)上用 “QQ 號(hào)被盜”作為關(guān)鍵詞進(jìn)行搜索后，發(fā)現(xiàn)有不少類似的案例。在黑貓投訴等公開平臺(tái)上，也有不少用戶自己 QQ 號(hào)被盜卻面臨申訴難通過的情況。

作為國(guó)民級(jí)應(yīng)用，QQ 賬號(hào)很可能與用戶產(chǎn)生深度關(guān)聯(lián)，包括可充值的 Q 幣、各種 VIP 鉆石會(huì)員、游戲裝備，以及與該賬號(hào)綁定的各種其他應(yīng)用及個(gè)人信息。一旦 QQ 號(hào)被盜，用戶面對(duì)的可能不止是信息外泄、與 QQ 好友的聯(lián)絡(luò)受影響等問題，甚至自身及好友都可能面臨財(cái)產(chǎn)損失。

實(shí)際上，這早已有案可查。2018 年 7 月 29 日，首例利用騰訊 QQ 申訴盜靚號(hào)的案件被判刑。法院查明，2017 年 3 月至 4 月，嫌疑人顧某、劉某通過購(gòu)買、雇人查詢等方式獲取他人 QQ 號(hào)的當(dāng)前密碼、綁定身份證號(hào)碼等信息后，以 QQ 申訴的方式獲取他人號(hào)碼控制權(quán)，再將他人 QQ 號(hào)碼出售獲利。

2018 年 11 月，騰訊 QQ 發(fā)布《帳號(hào)改密、找密、更換密保手機(jī)服務(wù)升級(jí)及申訴服務(wù)下線的公告》稱，由于安全功能升級(jí)，目前帳號(hào)找回 / 修改密碼 / 更換密保手機(jī)全面升級(jí)使用 “資料身份驗(yàn)證”功能，驗(yàn)證成功后即可修改 QQ 密碼和重置密保工具，故將不再提供單獨(dú) “帳號(hào)申訴”入口。

有分析認(rèn)為，此前 QQ 的賬號(hào)申訴功能被不法分子用于盜取賬號(hào)，騰訊關(guān)閉賬號(hào)申訴入口很大程度上是在提高申訴門檻、保護(hù)用戶賬號(hào)。但如今看來，對(duì)正常用戶而言，QQ 賬號(hào)被盜后如何證明 “我就是我”的問題仍然難以解決。

對(duì)此，上海漢盛律師事務(wù)所高級(jí)合伙人李旻律師認(rèn)為，不能光憑這類案件來倒推騰訊的數(shù)據(jù)合規(guī)存在問題。因?yàn)榫W(wǎng)絡(luò)安全法規(guī)定了用戶必須要實(shí)名認(rèn)證，像騰訊 QQ 這樣提供即時(shí)通訊服務(wù)的機(jī)構(gòu)也需要對(duì)用戶進(jìn)行相應(yīng)的個(gè)人認(rèn)證。如果由于客觀原因或者客觀因素，比如忘記密碼等導(dǎo)致賬號(hào)被盜，用戶需要進(jìn)一步提供更多的相關(guān)證據(jù)。

“我個(gè)人覺得這個(gè)行為相當(dāng)于是在認(rèn)證用戶個(gè)人身份的真實(shí)性，這相對(duì)于個(gè)人實(shí)名認(rèn)證，比如綁定手機(jī)號(hào)或者身份證號(hào)，可能會(huì)有更高的要求，這完全是基于騰訊內(nèi)部的一些規(guī)定規(guī)范?！彼赋?，“我個(gè)人建議用戶還是要根據(jù)騰訊內(nèi)部的申述流程提交相應(yīng)的證據(jù)，因?yàn)槲覀儑?guó)家目前還沒有具體細(xì)化到個(gè)人認(rèn)證的法律法規(guī)，具體的要求或者具體的方式流程等都沒有。目前為止，都是依據(jù)各個(gè)平臺(tái)自身由自我體系建設(shè)出發(fā)來進(jìn)行的管理。”

李旻補(bǔ)充道，“除非能證明騰訊沒有盡到個(gè)人實(shí)名認(rèn)證的義務(wù)，或者有侵害用戶個(gè)人隱私、網(wǎng)絡(luò)數(shù)據(jù)的行為。至于到細(xì)節(jié)，進(jìn)一步去明確個(gè)人驗(yàn)證的具體的方式跟流程，可能還要不同的平臺(tái)進(jìn)行評(píng)判，有的平臺(tái)要求高，有的平臺(tái)低?！?/p>