盗号一般有五种方法：钓鱼网站子、木马程式、恶意短链、撞库攻击和骗信息。钓鱼网站子就是伪装成QQ登录页面，用户输入密码后攻击者就能窃取信息。木马程式常通过伪装成正常软件诱导下载，安装后自动窃取账号信息。恶意短链是藏在群聊或短信里的链接，点击后跳转到假登录页。撞库攻击就是用大量账号密码组合尝试登录其他平台。骗信息则是直接通过电话或私信索要密码。

为啥这些方法管用呢？根据腾讯前年安全报告，钓鱼网站子导致盗号占比达38%，比木马程式高15个百分点。这是因为很多人没发现网址栏的“t”变成了“y”（比如）。木马程式通过伪装成游戏辅助软件，用户下载时自动勾选安装选项，导致72%的受害者没察觉。比如有个叫“QQ加速器”的假软件，大前年下载量超200万次。再就是短链攻击，数据显示每条短链平均被点击3.2次，而每次点击就有0.7%概率成功盗号。骗信息成功率最高，前年客服拦截的诈骗短信中，索要密码的占比达45%。这些数据说明，用户安全意识薄弱和攻击手段隐蔽性是主要原因。