头一个就是密码太简单容易被猜，像用生日、名字这种连起来当密码的，现在还有三成多的人这么搞。再就是收到假链接，比如冒充客服的退换货通知，点进去就自动填了账号密码。手机装了盗号软件，专门盯着聊天记录找验证码，去年光是腾讯就封了四百万个这种软件。

为啥是这个理儿呢？首先密码太简单的大有人在，腾讯安全报告说大前年有28%的盗号案都是弱密码惹的祸。钓鱼链接更邪乎，去年钓鱼网站数量涨了40%，有个案例是假装银行APP，骗了五千多人。手机软件偷验证码的更隐蔽，像某宝去年拦截了380万次这种攻击，说明现在黑产都整出自动抢码的机器人了。这些漏洞加一块儿，像滚雪球似的越滚越大，现在每天大概有十万QQ号被盗，得亏腾讯有风控系统才能及时拦住。