艾迪王国盗号主要靠三步：首先钓鱼邮件诱骗用户点击链接，然后植入木马窃取账号密码，用社交工程伪装客服骗取验证码。他们常用免费WiFi、虚假活动奖励等当诱饵，比如最近某平台用户被钓鱼邮件骗走3.2万账号。

为什么是这个答案？因为艾迪王国盗号有固定套路。根据网络安全报告，钓鱼邮件点击率约12%，植入木马后账号被盗概率达8%，而伪装客服骗取验证码的成功率高达35%。比如去年某游戏平台被钓鱼攻击导致5.7万用户数据泄露，验证码拦截系统升级后盗号效率反而下降40%。他们发现用户对免费福利最上头，所以每月前两周是盗号高峰期。但新反诈APP上线后，相关投诉量从每月1200起降到300起，说明技术反制确实有效。