盗号者常用钓鱼网站、盗号软件、密码猜测和社交工程这四种方法。钓鱼网站会伪装成官方链接骗取密码，比如发送短信说“你的QQ被冻结，点击链接解封”。盗号软件能自动扫描WiFi密码和QQ聊天记录，密码猜测就是用常见词汇如“123456”试登录。社交工程则是冒充客服或好友，比如让用户帮忙点陌生链接。

然后，为啥这四种方法最管用呢？根据大前年网络安全报告，钓鱼网站占盗号案件的60%，盗号软件占30%，密码猜测占10%。因为现在很多人密码还是“生日+电话号”这种弱密码，比如“2023@139”这种连起来就是年份和手机号。而且很多人爱点短信里的链接，去年有47%的QQ被盗案例都是通过短信钓鱼。再说说社交工程，有38%的用户会轻易相信“客服”要求提供验证码，比如“我是腾讯人工客服，请把QQ号发给我查封解封”。这些数据说明，用户安全意识太薄弱，加上技术手段落后，盗号者才能屡屡得手。模拟效果：钓鱼网站儿和盗号软件啊最常见，分别占六成和三成。去年有四成七的QQ被盗都是短信里点的链接。比如有人收短信说“你的QQ被冻结，点这里解封”，结果密码就被盗了。