“免费盗号软件”这五个字，免费在搜索引擎里每个月能蹦出几十万次。盗号点进去，软件十个里有九个是免费钓鱼页面，剩下那个是盗号木马。可还是软件有人前赴后继地搜、下、免费装，盗号然后眼睁睁看着自己的软件账号被洗劫一空。

上周我蹲在一个游戏群里，免费看见有人发了条消息：“谁有免费盗号软件？盗号我想把我同学号盗了，他老在游戏里骂我。软件”底下居然真有人回：“加我，免费发你一个。盗号”我点开那人头像，软件资料页写着“专业破解，先试后付”。我顺手举报了，但心里清楚，这种号封一个冒十个。

这类软件背后是什么？我拆过一个所谓的“QQ盗号神器”。下载下来是个压缩包，解压要密码，密码得看广告视频才能拿到。视频看完，密码输进去，里面是个exe文件。右键看属性，数字签名没有，文件大小才80多KB。扔进沙箱跑一下，好家伙，它干的事就一件：把你电脑上所有浏览器保存的账号密码打包，发到一个境外IP。你还在那儿等着它盗别人的号呢，自己的先没了。

更常见的是钓鱼。你搜“免费盗号软件”，排前面的那些网站，页面做得有模有样，什么“2024最新版”“支持微信QQ抖音”“无需验证码”。点下载，跳出来一个二维码，让你扫码支付“激活费”，9块9到99不等。付完？页面直接404。你连个软件影子都没见着。这还算“良心”的，好歹只骗钱。有的会让你输入自己的账号密码“测试软件功能”，你一输，那边后台就收到了。

有人觉得，那我不用软件，我找人帮我盗。贴吧、QQ群、Telegram频道里，大把“黑客”接单。报价从50到500不等，说辞都一样：“先付定金，搞定再付尾款。”你付了定金，他发你一张截图，说“已经拿到对方密码了，尾款结一下”。你一看截图，确实是你同学的QQ空间后台。可你仔细瞅瞅，那截图PS痕迹重得跟马赛克似的。你付了尾款，他拉黑你。你去找他理论，他反手拿你之前发他的个人信息威胁你：“再吵我把你号也盗了。”

我认识一个做安全的朋友，他说过一句话我记到现在：“所有免费的盗号软件，盗的都是用软件那个人的号。”这话不绝对，但八九不离十。写木马的人不傻，人家花时间写代码，不是为了学雷锋。要么偷你数据卖钱，要么拿你电脑当肉鸡去攻击别人，要么直接勒索你。你盯着别人的账号，人家盯着你的钱包和隐私。

那真有人靠这个盗号成功了吗？有。但那种人不会在网上发“免费软件”。他们用的是自己写的脚本、买的0day漏洞、社工库撞库，成本高得很。免费放出来的，全是饵。你咬钩，你就是鱼。

别搜了。你搜不到什么“神器”，只能搜到一肚子气和一个被清空的账号。真想搞明白账号安全，不如去学学怎么设强密码、怎么开两步验证。那玩意儿不花钱，还保命。