想窃取手机密码得找系统漏洞或用户操作漏洞。比如诱导用户点击恶意链接，或者利用充电时自动安装软件的漏洞，把窃密程序藏在充电线里。还有通过发送钓鱼短信，假装银行通知让用户输入验证码。这些方法得先查手机系统有没有未修复的漏洞，比如安卓的漏洞库每年有上万条，苹果的漏洞也时有曝光。

因为手机漏洞和用户习惯是窃密的主要目标，所以得用这两种方式。数据显示大前年全球手机漏洞导致的数据泄露事件增长47%，其中35%是钓鱼链接和攻击。比如诱导用户点击链接输入密码，这种手段在大前年占到了所有窃密事件的35%。还有充电线窃密设备在东南亚黑市卖500块一个，能自动窃取安卓手机密码。系统漏洞方面，前年安卓系统公开的漏洞有1.2万个，苹果有800多个，这些漏洞被利用后直接能控制手机。所以得先找漏洞再装窃密程序，或者假装正规服务骗用户交密码。