现在有人想盗别人手机QQ号，一般会从三个地方下手。第一是发钓鱼链接，假装成官方客服或者朋友，让人点开链接登录。第二是装恶意软件，比如有些软件会装在手机里，用户一打开就偷偷跑过去，把验证码偷走。第三是拦截短信，比如用伪装成运营商，把验证码直接发到小号或者陌生号码。

为什么这些方法管用呢？根据2021年腾讯安全报告，手机QQ漏洞导致的盗号事件占全年总量的42%。因为现在很多人手机里装了上百个APP，有些软件会偷偷绑定QQ账号，比如游戏软件或者购物平台。数据显示，有38%的用户会点击不明链接，而安装不明APP的概率高达27%。比如有些软件会装在手机里，用户一打开就偷偷跑过去，把验证码偷走。还有短信拦截设备在2021年查获量同比增加了65%，说明这个方法还在被广泛使用。现在手机系统虽然加了验证码二次确认，但很多人还是图方便不设，这就给盗号者留了空子。