QQ是騰訊公司推出的一款免費聊天工具，由于用戶群非常廣，已經成為黑客的主流攻擊手段和攻擊目標。許多黑客都盯上了這個通道，利用聊天工具的安全漏洞發起攻擊，掌握了對方的聊天工具就可能得到了管理員權限。
對QQ用戶的攻擊主要有以下幾個方面。
1、防范盜取QQ號碼
盜取QQ號碼的方法有攻擊弱口令和在公用計算機上安裝鍵盤記錄工具記錄密碼，或者向用戶發送木馬，利用工具盜取口令。
弱口令攻擊就是利用QQ密碼窮盡軟件，在線嘗試可能的密碼組合，如果密碼位數很短，如6位以下，或者密碼是全數字或一個英文單詞等有明顯特征的情況，就很容易被窮盡軟件找出，對付這種攻擊的辦法就是使用盡可能復雜的密碼，像字母和數字的組合，密碼長度要至少8位以上等。
在很多公用計算機尤其是網吧的計算機上都被安裝了鍵盤記錄工具，當計算機開啟后，從鍵盤上健入的每一個字符都被完整地記錄下來，黑客只要查看記錄文件，就不難從中找出QQ號碼和對應的密碼。對付這種攻擊的辦法是在輸入密碼時，鍵盤和鼠標并用，利用鼠標調整密碼的輸入順序就可以，如果你的密碼8位以上并且密碼的每個字符都不相同，即使黑客知道了你全部的密碼字符也不足慮，看8位的乘階8*7*6*5*4*3*2*1=40320，已經夠黑客窮盡很長時間，另一條原則是在網吧上網后，要記得修改密碼，增大自己的安全系數。
還有一種方法是利用用戶貪便宜的心理，盜取QQ號碼。最著名的是下面這樣一次欺騙。在某些論壇上有人發布這樣的貼子,聲稱幾個黑客成功的潛入了騰訊公司的主頁并得到了一些有價值的數據和漏洞。原理是進入騰訊公司的主頁后，他們在服務器上搞了個可以自動讀取指令的號碼QQ*******：，公司的管理員就是通過發指令給這樣QQ來完成比較簡單的工作的（比如說收回QQ和找回密碼等等）這個QQ的號碼是：**********（騰訊公司為了 不引起大家的注意，所以這個QQ比較普通，這個QQ一般隱身，向此QQ號碼發代碼 {Jerusalum/PLO********}{Vesselin Bontchev@@@@}{FRALDMUZK ###} (*****填上QQ號碼，@@@@填上QQ密碼，###填你申請Q幣的個數 ，就可以等著收Q幣，還可以得到好號。貪便宜想得到QQ幣的用戶，把自己的號碼與密碼都發給了此人，號碼自然被人盜走。
騰訊公司推出的QQ號碼手機綁定功能可以一勞永逸地解決QQ號碼的盜取問題，美中不足的是這是一項收費服務，對那些想免費使用QQ軟件的朋友是一項不小的挑戰。
2、利用QQ漏洞攻擊用戶的主機的防范
上面的只是局限在對QQ的攻擊，而黑客做的更多的是借助QQ，進一步控制用戶的計算機。最流行的是QQ尾巴病毒。QQ尾巴病毒就是在用戶系統中悄悄運行的一個程序，通過用戶的QQ給對方發消息，而且這種消息發送是自動進行的，其中帶有一個程序或一個惡意網站的網址，對方收到消息后，由于是好友發過來的，往往會毫不猶豫地點擊那個網址或程序，就會被惡意代碼、病毒攻擊，系統被改得面目全非。然而因為消息是好友給發過來的，成功的概率很高，這就使得QQ病毒大肆流傳。但這種病毒也有其自身的弱點，就是病毒信息是對方發過來的第一個信息，對好友的第一個信息稍加注意，并向好友證實后再點擊，就能夠很好地預防QQ病毒的攻擊。
3、代理服務器保護QQ安全
使用代理服務器的作用就是隱藏自己的IP地址，讓自己的蹤跡從網絡上消失！我們可以使用“QQ代理公布器”來尋找代理服務器資源。
現在我們已經有代理服務器了，接下來就要把它用到QQ上。點擊“菜單”—“系統設置”，然后切換到“代理設置”，在“類型”中選擇“HTTP”代理，接著在“服務器”和“端口”上填好代理服務器的IP地址和端口。點擊“測試”檢查一下，當看到“代理服務器工作正常”時，表示該代理服務器可用。點擊“應用”，別人即使用顯示IP地址的QQ看到的，也就只是你代理服務器的IP地址，而你真正的IP地址已經隱藏起來了。
