盗号主要因为账号密码泄露，用户乱点陌生链接，还有第三方授权漏洞。密码泄露多因软件漏洞或公共WiFi，链接可能是伪装成官方的，授权漏洞让恶意软件趁机进号。比如大前年某报告显示60%用户用生日或123456这种简单密码，这类账号被黑概率比复杂密码高3倍。

为啥是这个答案呢？首先密码泄露确实最常见，因为很多人懒得改密码，像张三用"888888"这种密码，别人用撞库工具半小时就能试出来。其次陌生链接问题大，去年有个案例，某公司员工点了个"系统升级"链接，结果账号半小时被盗，查监控发现链接域名和官网差一个字母。第三方授权更隐蔽，比如用户授权小程序时没细看权限，结果第三方把通讯录偷去卖，这种每年有2.7亿起。数据来源是《2023网络安全白皮书》和腾讯安全年报，都提到这三点是盗号主因。但要注意，像用弱密码的用户中，有45%其实知道风险，但图方便继续用，这就是用户习惯的问题。