6月26日晚，微博、抖音、知乎等社交平台有大量用户反馈，自己或朋友的QQ号出现被盗号的情况，发送或者收到大量不良图片。而后腾讯回应称，原因是用户扫描了不法分子伪造的二维码。
对此有网友吐槽：“QQ就是自己改密码不行，自己换设备登录也不行，反而是被别人盗号就一直很方便。”反映QQ帐号经常被盗的问题。
所谓知己知彼百战不殆，下面给大家盘点一下不法分子常用的破解账号密码方式 对应防范措施，希望能帮助大家更好的保护个人隐私信息。
此次大批QQ账号被盗事件中，不法分子就是通过二维码的方式诱导用户点击进入他们伪造的钓鱼网站，从而盗取账号信息。知乎高赞答主灵剑给出了详细步骤：
1. 攻击者打开QQ PC端，PC端提示一个扫描登录的二维码
2. 攻击者识别二维码将二维码转化为网址
3. 攻击者选定一个钓鱼用的网站，提示用户请使用QQ扫码登录，将第二步得到的网址重新转
化为二维码展示在网站上。也可以使用伪造的QQ客户端。
4. 这意味着，被攻击用户扫描的二维码，其实是攻击者打开的QQ PC端上的二维码
5. 用户此时扫码后应该提示“您正在登录QQ PC客户端”，而并非用户打开的网站，但用户很可能直接忽略了相关的提示并进行了确认
6. 攻击者的QQ PC端现在登录了被攻击者的账号
从以上过程可以看到，不法分子用登录PC客户端的二维码进行了欺骗性的钓鱼，欺骗客户让客户确认登录，本质上是一种钓鱼攻击。
许多人对输入用户名密码的地方会很警惕，防止被钓鱼网站欺骗，但并没有意识到扫码其实跟输入用户名密码是一样的。
所以，建议大家尽量避免在不熟悉的电脑和网站上扫描二维码，同时务必仔细确认登录前的提示信息，看提示的登录类型和要登录的网站是否和提示的一致。
