昨天下午三点十七分，密码我正蹲在网吧的泄露戏沙发椅上等着开黑。手机突然弹出一条验证码短信，登游内容是密码我根本没请求过的QQ安全中心验证码。当时我还没当回事，泄露戏以为是登游诈骗短信，随手删了。密码五分钟后，泄露戏客户端提示密码错误，登游我连续试了七次，密码账号被锁了。泄露戏

等我用手机QQ找回密码时，登游发现绑定的密码密保手机已经被换掉了。换绑时间显示是泄露戏下午三点零六分，就在验证码短信发出来之前。登游这套路太明白了——有人先通过某种方式拿到了我的密码，然后利用验证码轰炸或者短信劫持，抢在我前面改了绑定。网吧的电脑我用了三年，从来没出过事，偏偏这次中招了。

游戏账号里还有三百多块的皮肤，倒是不多，但那个号从2016年玩到现在，段位、战绩、好友列表全在里面。申诉流程走了一遍，要填历史密码、好友QQ号、常用登录地点。问题是我哪记得两年前的密码？只能翻聊天记录找以前跟朋友说过的密码片段。折腾了三个小时，系统提示资料不足，申诉失败。

后来我查了下，这种盗号链条早就产业化了。密码不是被暴力破解的，多半是撞库——我在其他小网站注册时用过同样的密码，那些网站被脱库后，数据被批量拿去试QQ。我的密码是“zhang1998”，2018年在一个游戏论坛注册时用的，那个论坛后来确实被曝过数据泄露。QQ那边没撞破，但我在另一个游戏平台的账号密码跟QQ一模一样，那边先被突破了。

最讽刺的是，盗号者根本没动我的游戏点券和皮肤。他改完密码后，第一件事是登录我的QQ空间，删了几条2019年的说说，然后给列表里二十多个好友群发了借钱消息。等我找回账号时，已经有三个朋友转了钱——其中一个转了五百，因为对方发了我本人的语音片段。后来才知道，那语音是盗号者用AI合成的，素材来自我几年前发在全民K歌的歌。

现在账号倒是找回来了，通过人工客服提交了身份证照片和三个月内的充值记录。但好友列表被清空了，空间里的照片被删了大半。更麻烦的是，那三个被骗钱的朋友里，有两人至今觉得是我在自导自演，因为借钱消息确实是从我的QQ发出去的，而且“我”的声音听起来跟本人没区别。

密码泄露这种事，真不是改个密码就能解决的。我把自己所有平台的密码都换成了不同的随机字符串，用密码管理器记着。但每次登录游戏输密码时，总会下意识瞄一眼右上角的验证码短信有没有弹出来。那种被人从背后盯着的感觉，比丢了几百块钱难受多了。

(责任编辑：休闲)