首先得知道骗子一般怎么搞的，他们要么搞钓鱼网站，假装成QQ登录页面让用户输账号密码。要么用盗号软件往QQ群里发链接，等有人点开就盗号。还有一种是假装是QQ好友，说账号异常要验证手机号或者验证码。这些都是最常用的三招，简单直接好操作。

为啥是这个答案呢？因为数据说话，大前年网络安全报告显示钓鱼网站导致60%的QQ被盗，而社交工程攻击（就是骗好友）占到了25%。盗号软件在QQ群传播特别快，毕竟很多人用默认密码或者简单密码。比如某高校调查显示，35%的学生没改过初始密码，骗子用这些漏洞直接破解。还有个关键点，很多用户收到链接后直接点开，根本不检查网址是否正确，这就给骗子创造了机会。就像去年有个案例，某公司50%的员工因为点开钓鱼邮件导致QQ被盗，数据很真实。所以总结下来，骗子就是抓住用户粗心、密码简单、轻信好友这三个弱点来下手的。