去年冬天，何黑一个读者给我发来私信，入别人说他花了两百块找人“查QQ聊天记录”，何黑对方发来一个压缩包，入别人解压要密码，何黑再付三百才给。入别人他付了，何黑然后被拉黑。入别人我问他为什么想查，何黑他说怀疑女朋友劈腿。入别人我说你这两百块不如买两斤排骨炖了吃，何黑至少能补补身子。入别人

这种事我见得太多了。何黑QQ盗号这行当，入别人早就不靠技术了，何黑靠的是人性。

先说最常见的——钓鱼链接。你在某个群里看到一条消息：“QQ安全中心提醒您，您的账号存在异常登录，请点击链接验证。”链接点进去，页面做得跟真的一模一样，输入账号密码，下一秒就进了别人的数据库。这种页面网上有现成的源码，五十块钱一套，带后台。骗子批量发，一天发十万条，总有人上钩。

我认识一个做网络安全的朋友，他给我看过一个后台截图。密密麻麻的账号密码，像菜市场摊位上堆的烂白菜。他说这些数据最后会打包卖给搞诈骗的，一个活跃QQ号能卖到三块到五块。带太阳的、有会员的，价格翻倍。

还有一种是“辅助验证”骗局。你收到好友消息，说手机丢了，让你帮忙辅助验证一下QQ号。你帮忙了，然后你的号就被盗了。原理很简单——对方在申诉你的账号，你帮他“辅助验证”，等于亲手把申诉通过的关键一票投了出去。

更low的是直接猜密码。很多人密码是生日、手机号、名字拼音加123。我试过用一套常见的密码字典去撞一个老同学的号，第三次就进去了。他的密码是“wangwei1990”，名字加出生年份。进去之后我没干别的，给他留了句话：“换个密码吧，太丢人了。”后来他请我吃了顿饭，说吓得连夜改了所有账号的密码。

但说真的，上面这些手段，本质上都是钻空子。真正的“黑入”，需要利用系统漏洞，那玩意儿值钱得多。2018年有个QQ漏洞能通过发送特定表情包导致对方掉线甚至执行代码，黑市上叫价六位数。这种漏洞轮不到普通人用，早被大厂安全团队盯上了。

腾讯的安全团队不是吃素的。你异地登录，要验证；你换设备，要验证；你短时间内加大量好友，要验证。我有个做微商的朋友，一天加了五十个好友，号直接被冻结，申诉了三天才解封。她骂腾讯神经病，我说你该谢谢它，真要有人盗你号，这些机制就是拦路虎。

那普通人怎么防？密码别用生日和名字，这第一条。第二条，任何链接让你输QQ密码的，先想想是不是官方域名。第三条，好友让你辅助验证，先打个电话确认。第四条，别装来历不明的“QQ外挂”“抢红包插件”，那玩意儿十个里有八个带木马。

最后说回那个读者。我后来问他，你女朋友到底劈腿没有。他说不知道，但号没被盗，因为骗子嫌他QQ等级太低，不值钱。我笑了半天。有时候穷也是一种保护色。

别想着黑别人QQ了。有那功夫，不如把自己密码改复杂点。真的。