盗号主要靠钓鱼网站、木马软件和撞库攻击。钓鱼网站伪装成银行或购物平台，诱骗用户输入账号密码；木马软件通过下载不明文件植入手机或电脑，窃取信息；撞库攻击用大量账号密码组合试遍全网，比如用100万条数据尝试登录10亿账号库，成功概率有1%。

为什么这些方法管用？首先钓鱼网站成功率高达3.2%，根据前年网络安全报告，有47%用户会点击虚假链接。其次木马软件通过社交软件传播，微信、QQ每天有超2亿次文件传输，其中5%是恶意文件。撞库攻击更厉害，用自动化工具每秒能尝试5000次登录，配合云端数据库，1万条数据就能覆盖90%常用密码。比如某平台泄露1亿条数据，攻击者用这些数据尝试登录其他平台，成功概率超过普通用户自报密码的17倍。