关于不法分子利用人脸识别盗取游戏帐号的公告

2016-10-31 来自QQ安全中心

近期收到用户反馈，不法分子盗取用户的个人信息，并利用至尊保的人脸识别功能进行游戏盗号。对此安全团队特别关注，并对事情进行排查，第一时间做出处理：

1、针对被恶意盗号且无法自助找回的用户，进行冻结处理，避免用户进一步出现损失。

2、针对人脸识别校验功能，我们进一步加固帐号的验证。

如果您的帐号已经冻结，可以通过以下方式进行自助找回，恢复帐号的正常使用：

1、 重新下载QQ安全中心App

2、 点击“忘记密码”

3、 验证手机短信和人脸

4、 修改密码，重新绑定App

同时，为了保护自己的帐号安全，请广大用户：

1、 保护个人信息（姓名、手机、照片、身份证等）不被泄漏，谨防被坏人利用。

2、 定期修改QQ密码，并且确保新密码不要和以前的密码相似。

非常抱歉给您带来不便，我们将不断改进服务和体验。如需进一步咨询，请联系腾讯客服。

腾讯公司 QQ安全中心

2016-10-31

=====================以上是官方公告==========================

=====================以下是个人经验==========================

首先，我也是很重视这个事儿的，作为一个骗照狂魔，万一有被我骗过照片的人，说是我盗的，那就不好了。

先说事儿：

昨天一位叫做菲尔波特的小伙伴，发了个帖子，http://bbs.colg.cn/thread-4595693-1-1.html，表明自己被盗了。

后来他有找到我，这边跟进中，紧接着，旭大嘴也找来了反馈了这个问题。

于是这边先联系那边DNF组的小伙伴，他们紧急联系安全中心把这个号的密保恢复了下，然后这位小伙伴目前是已经找回了号及部分装备。

再说原理：

我个人也测试了下，用旭大嘴的照片以及假身份证，的确可以通过验证；

然后心悦5冰花雨给我发了一个自己的测试视频，拿1张照片和1张百度的身份证就可以通过了。。。真是服了。。。

根据我的分析这个傻X至尊宝就是纯看你的照片了。。。

接着说现状：

现状是非·常用设备已经改为无法改密了，至于坑壁的人脸识别和身份证识别，那边还在弄。

若是有因为这个被盗的小伙伴，可联系客服，kf.qq.com，或者心悦电话，来找回装备。

最后，解决方案：

这坑壁的至尊宝居然还不能关闭，也不能取消，还强行不让你使用其他方式改密码。

我这里奉劝大家赶紧关闭“刷脸改密”“刷脸改手机”这2个功能，否则到时候你的DNF、LOL、CF、剑灵、御龙在天等等什么号都被洗了的时候，甚至你的个人资料啊，聊天记录啊被泄漏了，你就知道痛了。

要知道，QQ安全中心可不是只管DNF的，它能管所有游戏及你的QQ号的。