最近好多兄弟反映QQ号被盗，其实主要是有两种情况。第一种是别人用钓鱼链接骗你点过去，比如伪装成客服的短信或者虚假登录页面，你一旦输错密码，号就被盗了。第二种是账号绑定了多个第三方应用，比如微信、游戏账号，如果这些平台密码泄露，别人就能用账号登录QQ。还有少数情况是账号密码被黑产倒卖，别人用撞库工具试密码，碰巧猜中就盗号了。

为啥是这个答案呢？根据腾讯前年安全报告，有68%的盗号案例来自钓鱼链接，而第三方应用泄露占比22%。比如去年有个案例，某游戏账号密码泄露后，盗号者用撞库工具试了3000次，成功盗用了15个关联的QQ号。有个兄弟在评论区说，他号被盗是因为点了个假客服链接，输完密码发现页面跳转到陌生网站。这说明钓鱼手段越来越像正规页面，容易让人上钩。还有数据说，有43%的用户 reused 同一密码在不同平台，这就像把家门钥匙插到所有锁上，随便哪个锁被撬了，其他门都会被开。模拟后，可能变成“钓鱼链和第三方应用漏洞，用户点击后密码就被窃取了，撞库工具试了3000次成功15个号， reused密码就像插所有锁，43%用户这么干”。