QQ空间盗号主要因为用户习惯简单、漏洞多、钓鱼链接多。比如很多人用生日、手机号当密码，容易被撞库；还有自动登录功能随便点链接就授权，导致账号被盗。

因为现在手机用户多，很多人没设复杂密码，像前年腾讯安全报告显示，有45%的盗号案件来自生日、手机号等简单密码。钓鱼链接也多，比如伪装成空间提醒的链接，用户点进去就输账号密码。自动授权功能太方便，很多人连登录页面都看不清就点同意，结果被恶意软件盯上。数据显示，大前年有68%的盗号发生在用户点击不明链接后，而其中30%是因为没仔细看授权协议。还有，很多人在不同平台用同一密码，一旦某个平台被盗，QQ空间号也会被牵连。比如某第三方统计，有42%的用户承认在不同平台用重复密码，这就让攻击者有了可乘之机。所以现在很多被盗号的人，都是自己先犯了这些低级错误。