過年期間，筆者和朋友們到網吧去上網。一日，朋友的QQ密碼和郵箱密碼同時被盜了，不過通過QQ密碼保護找回了QQ的密碼，但是郵箱就只能另換一個了。
據朋友介紹，他的郵箱密碼和QQ密碼是一樣的，在網吧每次上QQ時都非常小心，輸入密碼時都采用亂序的方法輸入，就是為了防止密碼被盜，但還是中招了。讓他想不通的就是為什麼盜號者會同時知道他的郵箱地址（朋友的QQ信息裡並沒有留下郵箱的地址）。
由於我們在網吧上網時用的電腦比較固定，於是就從機器上找原因。筆者注意到這個網吧管理機制非常薄弱，只在機器上安裝了一個計時軟件，沒有任何查殺病毒軟件和防火牆。我們在網上下載了一款防火牆軟件，打開後果然發現了一個可疑程序，經查是一個名為《密碼監聽器》的軟件，上網查找了對此軟件的一些介紹：它是一個專門在局域網裡使用的記錄頁面密碼提交操作的軟件。只要是在本機上安裝了此軟件後，它就能隱藏運行，偷偷地記錄使用本機的用戶輸入的Web郵箱的用戶名和密碼，並且能把密碼發送到指定的郵箱。
現在總算知道了朋友的郵箱密碼是怎麼丟的了，但是QQ號又是怎麼丟的呢?我們又對啟動的程序全部進行了排查，沒有再發現什麼可疑的程序。突然朋友回憶起收到過一封自稱為某網站發來的郵件，郵件上說朋友因為在他們網站上注冊時被抽中了三等獎，並要求朋友提供QQ號、手機號、家庭地址、郵編和身份證號。因為是中獎，所以朋友的警惕性有所下降，把自己的這些號碼和地址都發給了對方。
通過分析，總算知道了盜號者的卑鄙手段。他們首先通過《密碼監聽器》盜取郵箱的密碼，再以某網站抽獎的名義騙取對方的一些個人信息，，而我們大家不少人都為了容易記憶——郵箱和QQ號都用的是同一個密碼，這就給盜號者提供了方便，盜號者盜走郵箱密碼後再來騙QQ號碼，如果是同一密碼就一同盜走。
