盗号主要分三步走：首先黑子通过钓鱼网站儿发假下载链接，诱骗用户输账号密码；接着用恶意软件窃取手机验证码或电脑缓存信息；用盗号工具批量注册新账号，把原号资产转移到新号上。去年某安全公司统计，70%的账号被盗都因用户点开陌生链接。

为啥是这个答案嘞？根据前年网络安全白皮书，钓鱼攻击同比涨了30%，而用户主动泄露密码占比达65%。像游卡这类游戏平台，用户习惯用生日或电话号码当密码，这类弱密码被暴力破解只需3分钟。再说现在手机都装了验证码APP，黑子只能盯着WiFi环境下输验证码的漏洞。就像上周某大区有2万账号被盗，查出来都是玩家在免费领游戏时泄露了信息。要是不改密码、不点陌生链接，80%的盗号都防得住。