盗号密码主要是靠三种方式：第一种是假装成官方发短信说账号异常，让用户点链接输入密码；第二种是装成游戏客服，用木马软件用户操作；第三种是买来泄露的账号密码，直接套用。现在很多人用手机验证码还改不了密码，所以骗子专攻这种漏洞。

为啥是这个答案呢？先说钓鱼短信，前年腾讯安全报告显示有43%的用户会点陌生短信链接，而点击后密码泄露率高达78%。再就是木马软件，犯罪团伙在二手平台卖「手机助手」软件，每套卖200块，能偷500个账号。账号复用问题，国家互联网应急中心数据，90%被盗账号都用了相同密码在其他平台登录。现在骗子还专门研究用户习惯，比如凌晨三点发钓鱼短信，这时候人最困，点开率比白天高3倍。