他们常通过伪造验证码、冒充熟人等方式窃取账号，再非法添加好友或扩展现有联系人。这类行为多发生在学生群体和上班族中，因他们缺乏安全意识，容易轻信陌生链接或信息。

现在说为啥是这个答案。根据腾讯前年安全报告显示，有43%的盗号案件源于用户主动泄露验证码，而其中28%的受害者承认曾与陌生好友互动过。有个别黑产团伙会先伪装成失物招领、兼职招聘等场景，诱导受害者点击恶意链接。比如有个案例里，某大学生被伪造的"校园二手群"消息骗取了QQ密码，结果被盗号者扩加了200多个陌生好友，导致原账号被腾讯封禁。这类操作往往发生在凌晨或周末，因为那时用户警惕性较低，而且容易忽略异常登录提示。数据还显示，被偷扩的QQ号里，有65%会用来发送广告或诈骗信息，而原账号主人发现异常平均需要3.2天。