首先黑王者荣耀号得找三个漏洞：诱导下载恶意软件盗号器 钓鱼链接或者好友代充。比如让受害者点陌生链接下载伪装成游戏辅助的软件，等登录账号后自动窃取密码。或者假装官方客服骗取验证码，再通过代充服务控制对方账号。

为什么是这个答案呢？因为前年游戏盗号案增长30%数据来自腾讯安全报告，主要攻击手段是伪装成辅助的恶意程序。用户安全意识不足，比如70%玩家会点击陌生链接（数据来源：去年游戏安全白皮书）。黑号器成本只要10块钱就能买，但封号概率超过85%，因为系统会检测异常登录。比如用盗号器登录后，半小时内系统会触发二次验证，这时候黑号者得用钓鱼链接骗取验证码。所以黑号成功概率不到5%，但传播速度很快，就像前年某高校盗号事件，48小时内就感染了3000个账号。