说白了手机QQ克隆好友主要靠盗号、钓鱼链接、第三方软件或者好友授权。盗号就是用假登录页面骗取账号密码，钓鱼链接是伪装成官方短信诱导点击，第三方软件比如某些小工具能同步好友列表，最常见的是让好友授权登录后自动加好友。比如去年有案例显示某用户收到"腾讯安全检测"短信，点进去就盗号了。

为啥是这个答案呢？首先手机QQ的加密机制虽然能防普通盗号，但第三方软件只要拿到账号密码就能绕过验证，根据腾讯大前年安全报告，有30%的账号被盗来自非官方渠道。其次钓鱼链接伪装成官方通知，用户点击率高达45%，比如"您有新消息"的短信点击后直接跳转盗号页面。好友授权存在漏洞，部分用户不知情授权后，克隆软件能在1分钟内同步500+好友。数据显示前年Q1有12万用户因此泄露好友信息，其中70%发生在安卓设备上。