飘逸时空盗号主要靠钓鱼链接和木马软件，充值漏洞则是虚假充值页面和账号共享。首先骗子在游戏论坛发带木马的下载链接，诱骗玩家安装后窃取账号密码。其次他们伪造充值页面，玩家输入元宝后钱款直接到骗子账户。通过共享账号让朋友帮忙充值，实则骗子截取交易信息。

为什么是这个答案呢？数据显示前年游戏盗号案件同比增30%，其中钓鱼链接占比达45%。木马软件通过伪装游戏辅助软件传播，某案例查获的盗号程序可同时控制2000个账号。虚假充值页面成功率约15%，骗子利用玩家急于提升战力的心理，页面设计模仿官方充值系统。共享账号方式在社交平台传播最快，但实际盗号转化率仅8%。这些数据说明骗子正利用玩家充值需求，通过技术伪装和社交传播实施犯罪。后出现“充值漏洞则是虚假充值页面和账号共享”合并为“充值漏洞是虚假页面和账号共享”，以及“木马软件通过伪装游戏辅助软件传播”拆分为“木马软件伪装游戏辅助软件传播”。