QQ 账号安全：设备锁、二级密码与盗号路径

QQ 号被盗，损失往往不在号码本身，在它背后挂着的联系人、相册、群、绑定的其他账号。而且真正麻烦的是「借号」这一环：盗号的人经常不用自己动手，等你朋友自己把号交出去。所以防的重点不是记一个更复杂的密码，是把入口一个个关上。

被盗的四条常见路径

1. 钓鱼链接：群里发「你的号被举报了，点这里申诉」「免费领会员，输入账号密码」，页面做得和官方几乎一样，输完就没了。
2. 假冒登录页：有人让你帮忙「扫码登录一下我的游戏账号」，那个码其实是登录你自己的 QQ，一扫等于授权他进你的号。
3. 网吧或公共电脑：登录后没退出，或者点了「记住密码」，下一个人开机就是你。
4. 借号给朋友：他那边设备不安全，或者他顺手把账号信息转给别人，你完全不知情。

前两条是骗，后两条是习惯。骗术会升级，习惯只能自己改。

先进「账号安全」看一眼

很多人从没打开过这个地方，事实上大部分开关就在里面：登录保护、登录设备管理、改密码、密保手机，以及一个账号安全等级评估。

QQ > 设置 > 账号安全

它通常会给你一句提示，比如「你的账号存在风险，建议开启设备锁」。看提示比你瞎猜缺什么准。

设备锁、登录设备管理、常用登录地

设备锁是最该开的第一个开关。开启后，在没登录过的设备上登录要额外验证一次：短信验证码，或者用已登录的设备确认。意味着就算密码泄露，对方拿不到你的手机也进不来。代价是自己换新手机、新电脑时多一步，值得。

QQ > 设置 > 账号安全 > 登录保护 / 设备锁

登录设备管理和常用登录地

「登录设备管理」会列出最近登录过你账号的设备，包括型号和大概时间。你只需要核对一次：这些设备你认识吗。看到想不起来什么时候登录过的，直接删掉，那台设备之后要重新验证才能进。两三个月看一次。

「常用登录地」不用你设置，QQ 会记录你常登录的城市和网络环境，在陌生地点登录时给提示或触发验证。要做的是认真看那些提示：「你的账号于某日在某地登录」这类消息，很多人当骚扰直接划掉，其实它是最有价值的告警——你那天不在那个城市，号就已经在别人手上了。

二级密码和密保手机

二级密码（也叫社交密码）管的是敏感操作，不是登录。设了之后，改密码、改密保、删除好友这类动作要额外输一次。它的价值在于：万一有人正在用你的号，他想改密码把你锁在外面，会卡在这一步。设一个和登录密码不同的，别用生日。

密保手机是一切找回手段的基础——改密码、解设备锁、申诉找回，最后都靠它收验证码。如果这个号已经不用了，你的 QQ 等于随时会丢。确认它是现在还在用的号码，有备用手机号就填上，主号收不到时能顶上。号码要换之前先改密保，别等停机了才想起来。密保问题的答案也要自己能记住，很多人设的时候随手填，申诉时答不出来。

被异地登录了，按这个顺序处理

1. 先改密码，从你确认安全的手机或电脑上改，不要在可疑设备上改。
2. 确认设备锁开着，把不认识的设备从登录设备管理里删掉。
3. 检查密保：密保手机、密保问题、备用号有没有被改过。被改了就走申诉。
4. 检查好友和群：有没有被加陌生好友、被拉进陌生群、被发广告说说。
5. 通知可能被波及的人：给常联系的人发一句「我号刚才被盗，有人用我名义借钱别理」。

顺序不能反。先改密码再清理其他，否则你一边收拾，对方一边还能进来。

冒充好友借钱，怎么识别

这是盗号后最常见的二次收割。骗子用你朋友的号，头像昵称都对，开口就是「急用，先转我两千」。识别按可靠度排：

• 打语音或视频：让他说一句话。真朋友会接，骗子会推脱「不方便」「在开会」「麦坏了」，连续推脱三次基本可以确定。
• 问只有你们知道的事：上次一起吃饭在哪、共同朋友的绰号。别问「我生日是哪天」这种资料里能查到的。
• 看说话方式：标点、用词、称呼、打字习惯。很多人一眼就能看出「这不是他说话的样子」，相信这个直觉。

铁律一条：不管对方多急，只要涉及转账、扫码、点链接，先停下来确认。急是你被设计出来的情绪，不是事实。

关于「允许通过 QQ 号搜索到我」

这个开关在「QQ > 设置 > 隐私」里。关掉后别人不能输入你的 QQ 号找到你并加好友，只能通过群里临时会话、共同好友名片这些路径接触到你。

取舍是这样：关掉，猜号批量加人的骚扰和广告号会少很多，代价是老同学想找你得先问别人要名片；开着，方便被找到，适合需要用 QQ 号对外联系的人。大部分普通用户建议关掉，同时把「加我为好友时需要验证」打开，这两项一起设，陌生人基本进不了你的好友列表。

按风险排序的设置清单

安全中心是配套的独立入口：查账号安全状况和历史登录记录、处理申诉、举报处理。最实用的场景是申诉——密保手机不能用、密码也进不去时，它是唯一的路。申诉要填常用登录地点、用过的密码、加过的好友、绑定过的手机号，填得越准越快通过。

最后三条不用技术的规则：让你在外部页面「输入 QQ 密码」的一律当骗局；让你「扫码授权」的先看清二维码上方写的是登录、加好友还是支付；「紧急、限时、不然封号」都是让你来不及思考，越急越要停。号可以找回，以你的名义骗了朋友的钱，那个关系不好修。