近日，用戶(hù)王先生向藍(lán)鯨TMT記者爆料，其使用了22年的QQ賬號(hào)于近期被盜，而在有多位15年以上好友作證幫助申訴的情況下，騰訊QQ給出的申訴結(jié)果仍為無(wú)法證明其為該QQ賬號(hào)的主人。

據(jù)王先生描述，丟失這個(gè)QQ號(hào)不僅意味著其與部分好友失去聯(lián)絡(luò)方式，甚至還可能涉及個(gè)人財(cái)產(chǎn)安全問(wèn)題，因?yàn)樗膫€(gè)人微信號(hào)也是與這個(gè)QQ號(hào)綁定的，而微信支付內(nèi)尚有些余額。

“現(xiàn)在各種消費(fèi)都是通過(guò)微信支付，我把身家信息都綁定在微信了，居然證明不了開(kāi)戶(hù)用的、綁定用的QQ號(hào)是我的?！蓖跸壬Q(chēng)，這表明證明騰訊的認(rèn)證體系有漏洞，而目前他除了繼續(xù)申訴也無(wú)計(jì)可施。

用戶(hù)使用22年QQ號(hào)被盜，超五位好友協(xié)助驗(yàn)證下申訴無(wú)效

據(jù)王先生介紹，他的個(gè)人QQ號(hào)至今已經(jīng)使用約22年時(shí)間，是個(gè)7位數(shù)的老QQ號(hào)，包括微信等數(shù)個(gè)APP都是使用該QQ號(hào)注冊(cè)。由于QQ與微信綁定，后者使用頻率較高，王先生登錄QQ的次數(shù)便有所減少，不料這卻埋下了安全隱患。

“我經(jīng)常使用的QQ郵箱是通過(guò)QQ登錄的，上面有很多重要的資料。QQ郵箱綁定在微信上，平時(shí)收到郵件，直接通過(guò)微信就能查看和回復(fù)?！蓖跸壬f(shuō)道，“這次有個(gè)附件需要我登錄PC版郵箱去看，結(jié)果發(fā)現(xiàn)登錄不上了?！?/p>

王先生隨即選擇找回密碼，卻發(fā)現(xiàn)其QQ綁定的手機(jī)號(hào)已經(jīng)被更換，賬號(hào)疑似被盜。

在此情況下，王先生只能填寫(xiě)真實(shí)、詳盡的賬號(hào)資料進(jìn)行賬號(hào)申訴，以證明自己是賬號(hào)主人。賬號(hào)資料包括真實(shí)姓名、身份證號(hào)、手機(jī)號(hào)碼、綁定過(guò)的郵箱、使用過(guò)的密碼以及好友信息，好友信息則包括好友姓名、QQ號(hào)、手機(jī)號(hào)。

值得一提的是，申訴網(wǎng)頁(yè)提示“為了防止他人冒充，只有當(dāng)您提供的資料足夠完整且真實(shí)時(shí)，才能通過(guò)身份驗(yàn)證?！倍鴮?duì)于資料的完整度，則是通過(guò)填寫(xiě)的使用過(guò)的密碼數(shù)量，以及邀請(qǐng)進(jìn)行好友驗(yàn)證輔助的好友添加時(shí)間來(lái)體現(xiàn)。

為此，王先生找了五六個(gè)認(rèn)識(shí)15年以上的QQ好友進(jìn)行驗(yàn)證。待所有資料填寫(xiě)并進(jìn)行好友驗(yàn)證后，他卻收到騰訊科技方面的短信回復(fù)稱(chēng)，“證據(jù)不足未通過(guò)申訴”。

“我同學(xué)登陸QQ后發(fā)現(xiàn)我申訴當(dāng)天，曾經(jīng)屬于我的那個(gè)QQ在瘋狂地刪除好友，以及退出各種同學(xué)群?！蓖跸壬硎?。

QQ賬號(hào)申訴有兩個(gè)關(guān)鍵要素，第一個(gè)是已使用的賬號(hào)密碼，第二個(gè)則是好友驗(yàn)證。王先生認(rèn)為，盜號(hào)者不僅更改了其所綁定的手機(jī)號(hào)，還大量刪除好友，這些非常規(guī)舉動(dòng)導(dǎo)致他賬號(hào)申訴證據(jù)不足。

據(jù)了解，用戶(hù)只需在申訴時(shí)盡量多地填寫(xiě)申請(qǐng)QQ號(hào)時(shí)的早期信息，例如早期曾經(jīng)使用的密碼、早期的登錄地等，并邀請(qǐng)?jiān)缙谔砑拥暮糜堰M(jìn)行好友驗(yàn)證輔助，騰訊方面則會(huì)以用戶(hù)提供的最充分的一次資料作為判斷標(biāo)準(zhǔn)。

換言之，申訴提交的資料所對(duì)應(yīng)的時(shí)間越早，邀請(qǐng)進(jìn)行好友驗(yàn)證輔助的好友添加時(shí)間越早，申訴成功的幾率越大。但如果這些早期的內(nèi)容，因?yàn)闀r(shí)間過(guò)于久遠(yuǎn)而被遺忘，那么用戶(hù)便很難證明“我就是我”。

“我通過(guò)騰訊產(chǎn)品關(guān)聯(lián)了一堆信息給騰訊，可惜還是無(wú)法證明我就是我。”王先生無(wú)奈道，“關(guān)鍵是我這種和QQ關(guān)聯(lián)度及重的20年老用戶(hù)居然無(wú)效，證明騰訊的認(rèn)證體系有漏洞。”

QQ申訴認(rèn)證體系被指存漏洞，微信深度綁定卻無(wú)法證明用戶(hù)身份

據(jù)王先生透露，作為一名22年的老用戶(hù)，當(dāng)前其使用的手機(jī)號(hào)和QQ配合使用也已經(jīng)有16年的時(shí)間。“我的微信當(dāng)初就是直接通過(guò)QQ申請(qǐng)的，到現(xiàn)在微信還綁定著這個(gè)QQ號(hào)。近年來(lái)各種消費(fèi)也都是通過(guò)微信支付，怎么就不能說(shuō)明這個(gè)QQ不是我的？”

王先生質(zhì)疑道，“QQ申訴系統(tǒng)僅憑身份驗(yàn)證資料過(guò)于脆弱，就目前微信和QQ的深度綁定，是否可以通過(guò)查綁定QQ的微信id的信用（可信度等等）來(lái)證明？”

QQ上線(xiàn)于1999年，到如今已有22年的歷史，隨著微信的崛起，微信和QQ造就了騰訊社交霸主的地位。騰訊發(fā)布的2020年三季報(bào)顯示，微信及wechat的月活躍帳戶(hù)12.128億，同比增長(zhǎng)5.4%，QQ的智能終端月活躍賬戶(hù)數(shù)為6.17億，同比減少5.5%。

從王先生的遭遇來(lái)看，作為QQ最早期的用戶(hù)，一旦被盜取賬號(hào)、修改信息，這個(gè)賬號(hào)通過(guò)現(xiàn)有的申訴程序很可能不會(huì)成功，在使用體驗(yàn)上無(wú)疑將大打折扣。王先生覺(jué)得很遺憾，他的QQ空間里還存有許多年前足球隊(duì)四周年聚會(huì)的照片，“但這照片估計(jì)再過(guò)幾天也會(huì)被刪除吧?！?/p>

記者在網(wǎng)上用“QQ號(hào)被盜”作為關(guān)鍵詞進(jìn)行搜索后，發(fā)現(xiàn)有不少類(lèi)似的案例。在黑貓投訴等公開(kāi)平臺(tái)上，也有不少用戶(hù)自己QQ號(hào)被盜卻面臨申訴難通過(guò)的情況。

作為國(guó)民級(jí)應(yīng)用，QQ賬號(hào)很可能與用戶(hù)產(chǎn)生深度關(guān)聯(lián)，包括可充值的Q幣、各種VIP鉆石會(huì)員、游戲裝備，以及與該賬號(hào)綁定的各種其他應(yīng)用及個(gè)人信息。一旦QQ號(hào)被盜，用戶(hù)面對(duì)的可能不止是信息外泄、與QQ好友的聯(lián)絡(luò)受影響等問(wèn)題，甚至自身及好友都可能面臨財(cái)產(chǎn)損失。

實(shí)際上，這早已有案可查。2018年7月29日，首例利用騰訊QQ申訴盜靚號(hào)的案件被判刑。法院查明，2017年3月至4月，嫌疑人顧某、劉某通過(guò)購(gòu)買(mǎi)、雇人查詢(xún)等方式獲取他人QQ號(hào)的當(dāng)前密碼、綁定身份證號(hào)碼等信息后，以QQ申訴的方式獲取他人號(hào)碼控制權(quán)，再將他人QQ號(hào)碼出售獲利。

2018年11月，騰訊QQ發(fā)布《帳號(hào)改密、找密、更換密保手機(jī)服務(wù)升級(jí)及申訴服務(wù)下線(xiàn)的公告》稱(chēng)，由于安全功能升級(jí)，目前帳號(hào)找回/修改密碼/更換密保手機(jī)全面升級(jí)使用“資料身份驗(yàn)證”功能，驗(yàn)證成功后即可修改QQ密碼和重置密保工具，故將不再提供單獨(dú)“帳號(hào)申訴”入口。

有分析認(rèn)為，此前QQ的賬號(hào)申訴功能被不法分子用于盜取賬號(hào)，騰訊關(guān)閉賬號(hào)申訴入口很大程度上是在提高申訴門(mén)檻、保護(hù)用戶(hù)賬號(hào)。但如今看來(lái)，對(duì)正常用戶(hù)而言，QQ賬號(hào)被盜后如何證明“我就是我”的問(wèn)題仍然難以解決。

對(duì)此，上海漢盛律師事務(wù)所高級(jí)合伙人李旻律師認(rèn)為，不能光憑這類(lèi)案件來(lái)倒推騰訊的數(shù)據(jù)合規(guī)存在問(wèn)題。因?yàn)榫W(wǎng)絡(luò)安全法規(guī)定了用戶(hù)必須要實(shí)名認(rèn)證，像騰訊QQ這樣提供即時(shí)通訊服務(wù)的機(jī)構(gòu)也需要對(duì)用戶(hù)進(jìn)行相應(yīng)的個(gè)人認(rèn)證。如果由于客觀原因或者客觀因素，比如忘記密碼等導(dǎo)致賬號(hào)被盜，用戶(hù)需要進(jìn)一步提供更多的相關(guān)證據(jù)。

“我個(gè)人覺(jué)得這個(gè)行為相當(dāng)于是在認(rèn)證用戶(hù)個(gè)人身份的真實(shí)性，這相對(duì)于個(gè)人實(shí)名認(rèn)證，比如綁定手機(jī)號(hào)或者身份證號(hào)，可能會(huì)有更高的要求，這完全是基于騰訊內(nèi)部的一些規(guī)定規(guī)范?！彼赋觯拔覀€(gè)人建議用戶(hù)還是要根據(jù)騰訊內(nèi)部的申述流程提交相應(yīng)的證據(jù)，因?yàn)槲覀儑?guó)家目前還沒(méi)有具體細(xì)化到個(gè)人認(rèn)證的法律法規(guī)，具體的要求或者具體的方式流程等都沒(méi)有。目前為止，都是依據(jù)各個(gè)平臺(tái)自身由自我體系建設(shè)出發(fā)來(lái)進(jìn)行的管理。”

李旻補(bǔ)充道，“除非能證明騰訊沒(méi)有盡到個(gè)人實(shí)名認(rèn)證的義務(wù)，或者有侵害用戶(hù)個(gè)人隱私、網(wǎng)絡(luò)數(shù)據(jù)的行為。至于到細(xì)節(jié)，進(jìn)一步去明確個(gè)人驗(yàn)證的具體的方式跟流程，可能還要不同的平臺(tái)進(jìn)行評(píng)判，有的平臺(tái)要求高，有的平臺(tái)低。”

本文源自藍(lán)鯨財(cái)經(jīng)