兩大主流盜號手法
1. 木馬植入式盜號（隱蔽性強、危害廣）
駭客透過網頁掛馬、軟體捆綁、偽裝工具等方式，在受害者電腦植入木馬（如「廣外男/女生」），獲取系統控制權。此類攻擊雖較少見，但一旦中招，損失遠超QQ密碼——個人檔案、銀行憑證、隱私文件盡在掌握。作者曾單日偵測到3次駭客攻擊，威脅真實存在。
2. 公用電腦側錄式盜號（佔比95%，主要形式）
網吧、機房公用電腦若被安裝盜號軟體，所有輸入過的QQ帳密將被記錄。三大主流手段：
- 後台監控QQ視窗：鍵盤記錄器變體，專針對QQ輸入框攔截。
- 偽裝QQ登入介面：仿冒官方登入畫面，誘騙輸入帳密。
- 鍵盤記錄器：記錄所有按鍵，分析困難，近年較少見。
知名盜號木馬包括：QQ殺手、QQ黑暗精靈、QQ密碼輕松盜、QQ之情感往事、QQ黑眼睛等。
防護實戰：雙重防線
第一防線：個人電腦防禦
- 安裝個人防火牆：推薦天網防火牆（區域式規則設定友善）、ZoneAlarm（新手友善）、AtGuard/Outpost（進階用戶）。
- 代理伺服器隱藏真實IP：QQ 1230版支援SOCKS5與HTTP 1.1代理，可透過代理獵手或QQ代理公布器取得可用代理。
- 系統與軟體持續更新：修補IE、Windows漏洞，斷絕駭客植入木馬的入口。
第二防線：公用環境安全習慣
- 絕不在公用電腦登入重要帳號（含QQ、網銀、郵箱）。
- 若必須使用，啟用虛擬鍵盤輸入密碼，登出後清除瀏覽器快取、Cookie、表單紀錄。
- 使用一次性密碼或雙因子認證（QQ令牌、手機動態碼）。
密碼管理鐵律
- 密碼長度≥12字元，包含大小寫、數字、符號。
- 各重要帳號使用唯一密碼，勿重複。
- 啟用QQ密保（手機、郵箱、密保問題），定期更換。
- 善用密碼管理器（KeePass、Bitwarden）生成儲存強密碼。
記住：找回密碼不等於挽回損失，好友資料、聊天記錄一旦被竄改或洩露，後果難以逆轉。預防永遠勝於補救。