微博被盗号主要因为用户密码简单和点击陌生链接。很多人用生日或"123456"这种弱密码，还有经常点别人发来的小广告链接。比如上次有数据说60%的盗号案件都是弱密码被破解的，30%是点错了钓鱼链接。

为什么是这个原因呢？首先密码太简单容易被机器人批量试错破解。比如前年某安全公司检测到，用生日当密码的用户账号被盗风险比普通密码高5倍。另外第三方登录功能容易被利用，比如用微信授权登录的账号被盗概率比纯密码登录高3倍。还有用户习惯问题，统计显示20%用户会点过陌生链接，其中7%点过伪装成官方的钓鱼链接。比如某次测试发现，伪装成客服的私信链接点击率高达18%，这些链接直接跳转到盗号页面。所以现在很多账号被盗都是先被弱密码或链接漏洞盯上，再被黑产批量处理。