凌晨三点，号盗号我表弟的号盗号QQ突然在家族群里发了一条消息：“急用钱，借五百，号盗号明天还。号盗号”他婶子二话没说就转了账。号盗号第二天中午，号盗号表弟顶着鸡窝头在群里喊冤——他昨晚十点就睡了，号盗号手机就搁在枕头边上，号盗号根本没碰过。号盗号钱当然追不回来了，号盗号他婶子气得直骂娘，号盗号表弟更委屈，号盗号他连密码都没告诉过任何人。号盗号

这事听着耳熟吧？号盗号我干过几年网络安全，见过太多类似的号盗号案子。你以为盗号是黑客拿着代码在暗网里敲键盘？那是电影看多了。现实里，盗号更像一场精心策划的“熟人作案”——只不过这个“熟人”，是你自己亲手把钥匙递出去的。

最常见的路子叫“撞库”。你在A网站用的密码，跟QQ密码一样，而A网站恰好被脱了库。黑客拿这些用户名密码去QQ登录页试，一撞一个准。别觉得冤，你在游戏论坛、购物小站、甚至某些不正经的网站留下的密码，早就被整理成几亿条的数据包，在黑市上论斤卖。我见过最离谱的案例，一个大学生为了领免费皮肤，在钓鱼网站上输入了QQ号和密码，结果不到十分钟，他号里的游戏装备被洗得干干净净，连好友列表都被删空了。

还有一种更阴的，叫“伪装申诉”。黑客根本不需要你的密码。他先盗你一个不怎么用的旧邮箱，然后去QQ申诉页面，填上你注册时可能用过的手机号、密保答案——这些信息多半能从你晒过的朋友圈、微博里拼凑出来。再伪造几张聊天记录截图，证明“这个号本来就是我的”，腾讯的审核系统有时真会被糊弄过去。我认识一个老哥，号被这么弄走之后，申诉了半个月都没要回来，最后只能眼睁睁看着自己的号在好友群里发色情广告。

盗号之后干什么？你以为是为了偷看你的聊天记录？太天真了。你的号在黑客手里就是个工具。要么群发借钱消息，像开头我表弟那样，专门挑深夜或者清晨发，因为那时候人脑子不清醒。要么用来给赌博网站引流，把你的群昵称改成“XX荷官在线发牌”。更损的是，他们拿你的号去骗你的亲友，套出更多个人信息，再顺着这些信息去盗别人的号——这玩意儿跟病毒扩散似的，一个号能扯出一串。

说点实在的。密码别到处用同一个，特别是QQ这种绑了一堆东西的。开个设备锁，登录要验证，麻烦是麻烦点，但能挡掉八成风险。看到陌生链接别手贱去点，什么“查看你的访客记录”“测测你上辈子是谁”，全是钓鱼的。至于那些在QQ上借钱的消息，甭管是谁发的，先打个电话过去确认。我表弟他婶子要是当时拨个视频，也就没后面这破事了。

盗号这事儿，说到底拼的不是技术，是人性。黑客赌的就是你懒、你贪、你大意。你密码设得简单，你一个密码走天下，你看到“免费领”就挪不动腿——这些才是他们真正的“后门”。技术手段再高，也架不住你自己把门敞开。

那天表弟把号找回来之后，第一件事就是把所有好友都拉进了一个新群，挨个儿解释。他婶子在群里发了条语音：“以后借钱，我当面给现金，别整这些虚的。”这话糙，理不糙。