黑客QQ

简介

黑客QQ并非某个具体的人物或机构，而是网民在搜索框里输入的一类查询词。使用这类词的动机大体分为两种：一种是QQ账号被盗或忘记密码后，想找人代为找回；另一种是想获取他人的账号与密码，或直接购买现成的账号数据^[2]。

这类搜索之所以重要，在于它把网络上的零散需求与地下账号交易连接起来。针对QQ的木马曾被视为许多黑客入门的工具，盗号行为在2000年代逐步形成分工链条，中间商负责转卖成批的账号集合^[3]。

与此同时，平台和法律服务方不断提示风险：真正从事安全工作的技术人员通常不会在网上接单盗号，公开以「黑客」名义招揽生意的一方，多数并非技术人员^[4]。

沿革

QQ盗号活动大致从2001年前后开始兴起。早期流行的盗号程序近似于键盘记录器，常被用来整蛊同学与网友；后来QQ登录界面加入软键盘，主流杀毒软件增强了检测能力，这类做法逐渐失效^[3]。

2003年至2009年被视为国内病毒活动的高峰期，每年新增病毒数量可超过4000万个，QQ木马是其中的重要分支。当时黑客基地、校园黑客联盟等网站都设有针对QQ的专栏，并出现了带有贬义的「QQ黑客」称呼：一方面技术高手看不起只会使用现成工具的初学者，另一方面盗号行为本身为公众所不齿^[1]。

为应对盗号，腾讯在2006年12月推出QQ医生，2010年5月将其升级为腾讯电脑管家，改用当时较新的云查杀技术。用户数量越多，可疑文件被收集得越快，新病毒的响应时间越短，QQ木马从出现到被识别的周期明显缩短^[3]。

此后网址检测与下载保护等功能相继出现，不安全链接会在会话中显示警示标识，从共享文件下载的内容也会被自动检查，盗号木马经由QQ传播的难度增大^[3]。随着监管趋严与平台治理加强，一些原先从事相关活动的人转向白帽与安全岗位，在QQ上公开以黑客身份活动的情况减少^[1]。

特点

这类搜索给出的入口大多是QQ群或陌生个人账号。

使用者最常见的动机是找回被盗的QQ账号。腾讯提供了账号申诉等官方找回方式，用户需提交历史密码、常用登录地、证件与安全手机等信息，并可邀请好友辅助验证，申诉结果一般在24小时内通过绑定联系方式通知。与之相对，找所谓「黑客」或「找回专家」付费求助，往往既找不回账号，还会泄露更多个人信息^[5]。

与此相关的黑产有自己的术语体系。通过非法手段获取并集中保存的QQ号码与密码被称为QQ信封，通常以文本文件形式按万为单位存放；未被筛选过的称一手信，Q币等虚拟物品已被挑走的称二手信，筛选过程称为洗信^[6]。

这类搜索词的另一特点是结果不稳定。搜索引擎给出的多是论坛帖、问答与软件下载页面，内容可能夹带木马或钓鱼链接，因此安全从业者与律师普遍建议，账号问题应通过官方渠道处理，而不要依赖搜索得到的所谓黑客服务^[2]。

参见

• QQ信封 —— 黑客非法获取的批量QQ账号与密码集合，是这一搜索词指向的地下交易对象。

• 账号申诉 —— 腾讯提供的官方找回方式，与网民搜索「黑客QQ」的动机形成对照。

• 腾讯电脑管家 —— 腾讯推出的安全软件，用于防范针对QQ的盗号木马。

• 木马 —— 早期窃取QQ账号密码的主要手段。