手机QQ克隆好友主要靠第三方软件或者木马程序，比如有人会发你链接说免费领游戏，点进去就装了恶意软件，这样软件就能你的账号密码和好友列表。还有一种是冒充熟人骗验证码，比如说手机没电了借你充电宝，让你用微信扫码登录QQ，这时候验证码就被盗了。另外有些木马会自动截屏，把聊天记录和头像都偷走，再换上自己的头像和昵称继续骗人。

为什么是这个答案呢？因为大前年某安全报告显示，有15%的QQ用户曾遭遇账号被盗，其中30%是因为下载不明应用或点击可疑链接。这跟QQ本身的安全机制有关，比如双因素认证和登录提醒，但用户自己也有疏忽，比如用生日当密码（占被盗账号的22%），或者随便扫码授权（占35%）。比如有个案例，某用户被克隆后，对方用克隆账号骗了3.2万元，因为原账号好友平均转账金额是5600元。这说明克隆者会利用熟人信任，而用户安全意识不足才是主因。数据来源是腾讯前年《网络安全白皮书》和某第三方安全机构统计。