本文目录一览：
怎么盗窃QQ密码？
1.盗号木马
第一种,比如用户中了灰鸽子木马,一旦用户电脑被感染,电脑的一举一动都在监控之下,那么无论你怎么更改密码换密保也都没用了。
2.钓鱼网站
第二种,盗号者通过仿冒真实网站的URL地址以及页面内容来诱骗用户输入账号密码,随后你输入的信息都会自己发到盗号者指定的邮箱上。
3.社会工程学
第三种,通过收集目标的常用密码、个人信息来制作相应的字典,猜解出目标的密码,或者诱骗目标打开盗号者指定的页面来获取信息等。
4.好友申述
第四种,用很多小号加目标QQ,在一段时间里和目标QQ聊天,然后去申述重置目标的密保(熟人的成功率很高)。
盗号者一般利用什么手段盗号呢？我指的是QQ
1-传播QQ病毒
不法分子通过制作或购买盗取QQ密码的病毒（即盗号木马），并利用操作系统漏洞等方式入侵QQ用户电脑，当用户登录QQ时，QQ密码就会被不法分子获取。目前，计算机病毒是最主要的盗号原因。
2-对简单密码的试探和暴力破解
有些用户设置的QQ密码过于简单，比如“888888”等，盗号者通过试探常见的简单密码可以“猜中”密码，此外，盗号者还可能使用大量枚举密码的工具软件暴力破解某些用户的密码。密码安全详细内容，请参阅安全的输入密码。
（2007年腾讯公司大力加强了对简单密码用户的安全提示，并对申请帐号、修改密码等关键环节做了优化，目前，已较少出现简单密码被“猜中”的问题。）
3-骗取密码
不法分子可能会假冒您的好友在QQ上询问密码或密码相关的内容。例如：“hi，还记得我吗，我的QQ怎么传不了文件了，把你的QQ给我用一下吧，传完文件就还给你好吗？”
还有一类常见的骗取密码方法是通过制作一个假冒腾讯公司官方网站，诱骗用户输入QQ帐号和密码登录，当用户登录时，输入的帐号密码就被发送到不法分子预先指定的邮箱地址。（这种形式被安全业界人士称为网络钓鱼，也常被应用在假冒的网络银行网站上）。
木马，网吧最常见
QQ盗号是什么原理？
QQ号被盗主要有2个原因：
登陆的电脑或者手机中存在QQ盗号木马，一旦我们在有病毒的电脑中登陆QQ，我们的QQ账号和密码就会被盗号者知道。
另外一种是，电脑或者手机没种病毒，但QQ密码过于简单，导致黑客可以轻而易举的破解，从而导致QQ号被盗。
3种最有效QQ防盗方法：
一、二维码扫描登陆QQ
具体方法为，在网吧打开QQ登陆框，然后点击右下角的“二维码”扫描，之后弹出扫描界面，这个时候，我们使用手机登陆QQ，并打开二维码扫描功能，扫一扫即可让QQ自动在电脑登陆，无需输入密码
二、使用QQ虚拟键盘
由于很多QQ盗号密码是通过记录用户键盘的输入信息来获取用户的QQ账号与密码信息，因为我们可以通过不使用键盘输入密码的方式，来防止QQ被盗。QQ登陆界面中带有的虚拟键盘功能就是专门防止盗号设计的
三、其他方法防止QQ被盗
除了以上两种比较最常用的防QQ盗号方法外，还可以试试以下几种小方法，个人测试效果还可以，不过不保证绝对安全。
1、在输入QQ密码的时候，在最前面加一个数字0，此方法以前比较有效，不过最近没测试，效果就不知道了；
2、打开记事本，在记事本中输入QQ号码，然后粘贴到登陆框，在输入密码的时候，采用打乱的方式输入密码。比如笔者QQ密码是，那么你可以先输入jb51，然后再用鼠标定位将前面和后面的密码补上，也就是说，不要一次性输入完整的密码，采用打乱方式，分批键入的方法，这种方法可以有效加大密码被窃取的难度。
3、另外在不太熟悉的网络中QQ，可以先使用杀毒软件扫描下系统环境，然后下载新版QQ登陆，这样也可以防止QQ被盗。
一个同学只知道我qq账号就盗号了，他怎么做到的
如果使电脑中毒的话，只知道qq号可能可以盗号。
具体防盗方式如下：
设置好个人安全信息
1、登陆好QQ之后，点击QQ底部最左侧的图标，找到“安全”--进入“安全中心首页”；
2、进入安全设置中心之后进行手机绑定以及密保问题设定；
3、设置安全等级更高的密码。
4 不登录存在风险的网站，不接受不文明文件信息等等。
采取四个步骤来加强其网络安全。
这四个步骤分别是：
安全审查——接入互联网的中小型企业应该选择一家安全公司签订合同，请安全公司对其网络进行审查和危险评估。这项工作应该包括内部网络安全审查和外部渗透测试。当中小型企业对其网站或防火墙进行重大改造时，都应进行此类审查。而且，就象每个人应该每年检查一次自己的牙齿一样，这类审查应该至少每年进行一次。
防火墙配置——确保防火墙的正确安装至关重要。中小型企业应尽量使用那些提供基本安全功能、但无需复杂的安全知识的防火墙应用设备。另外，这些企业还需聘请ISP，请他们提供防火墙管理和攻击侦测之类的服务。这样做要比聘用兼职的防火墙管理员更省成本，也更有效。
严格防范电子邮件病毒——对接收的电子邮件进行扫描，查看其中是否携带病毒。这是一个非常重要的安全措施。中小型企业可以利用台式机或服务器端的反病毒保护措施。
采用强大的远程访问认证技术——提供拨号访问电子邮件和其他企业系统的中小型企业，应该停止使用单独的台式机调制解调器，转而使用统一的共用调制解调器和远程访问服务器，以硬件技术来验证远程用户的身份。