内容摘要：凌晨两点，QQ空间里有个陌生头像给你留言：“想看他/她的聊天记录吗？”后面跟着一个压缩包链接。你点开，输入自己的QQ号，页面提示“需要验证密码”。这时候你才意识到，这根本不是什么黑客工具，就是个钓鱼网

凌晨两点，黑客QQ空间里有个陌生头像给你留言：“想看他/她的免费聊天记录吗？”后面跟着一个压缩包链接。你点开，盗号输入自己的教程QQ号，页面提示“需要验证密码”。黑客这时候你才意识到，免费这根本不是盗号什么黑客工具，就是教程个钓鱼网站。

真正的黑客盗号，从来不需要这么麻烦。免费我认识一个搞黑产的盗号老哥，他说现在盗号早就不靠写代码了，教程成本最低的黑客办法叫“洗号”。从暗网上花几百块买一批“撞库”出来的免费账号密码，用脚本批量登录，盗号能登进去的就改密码、绑手机，然后按“有Q币的”“绑了游戏的”“实名认证过的”分类打包出售。一个带皇冠的老号能卖三十块，要是绑了《地下城与勇士》的，能翻倍。

你可能会问，那“免费教程”里教的那些“木马生成器”“键盘记录器”呢？说实话，那玩意儿早过时了。现在主流的手段是“社工”。我亲眼见过一个案例，骗子在游戏里装成妹子，跟受害者聊了半个月，然后说“我手机丢了，你帮我验证一下QQ”，受害者真就把验证码发过去了。不到十分钟，号没了。整个过程零技术含量，全靠话术。

还有一种更阴的，叫“申诉盗号”。你只要知道对方的基本信息——姓名、身份证号、注册地点、常登录的城市，就能通过QQ官方的申诉流程把密码重置。这些信息从哪来？快递单、外卖订单、微博定位、朋友圈晒的机票，全是漏洞。有个做这行的人跟我说，他盗的号里，七成是这么来的，根本不需要碰对方电脑。

至于那些教程里吹得天花乱坠的“漏洞攻击”“SQL注入”，纯属扯淡。腾讯的安全团队不是吃干饭的，真有那种级别的漏洞，早被安全厂商拿去换奖金了，谁会发到贴吧里免费教？那些所谓的“免费教程”，要么是钓鱼链接，要么是让你下载带后门的“黑客软件”——你以为自己在盗号，其实你的账号密码已经发给对方了。这就是黑吃黑。

说点实在的。如果你真想“防”盗号，记住一条：任何让你输入密码的网页，先看域名。taobao.com还是ta0ba0.com，差一个字符就是天壤之别。另外，别用QQ号当邮箱注册乱七八糟的网站，撞库就是这么撞出来的。还有，关掉“允许通过好友辅助找回”功能，这功能本意是方便，实际上等于给盗号者留了后门——只要他控制了你两个好友，就能申诉走你的号。

最后说个真事。去年有个初中生找我，说他“研究了三个月黑客技术”，花了两百块买了个“教程”，结果发现里面全是百度能搜到的公开课链接。他气不过，顺着对方的收款码查到了个实体店地址，打电话过去，对方是个开网吧的老板，根本不懂技术，教程是从另一个骗子手里转卖的。这行就是这样，一层骗一层，真正的高手不靠盗号赚钱，靠的是卖“防护服务”——你猜谁在买？就是那些盗过号的人，怕自己也被盗。