钓鱼网站 ，骗用户在假的网站输入账号密码网站 挂马 ，向浏览网站的用户的电脑安装木马程序安装和其他文件下载，将木马伪装后骗用户下载和安装伪装成邮箱附件，大范围发送带木马的邮件。
如果是忘记密码，可以通过以下四种方法找回密码1验证密保找回密码通过密保问题找回2短信找回密码通过自己绑定的手机，发送信息找回3账号申诉如果忘了密保问题没有绑定手机号，就选此方式4好友验证找回。
而用木马只能监测到你的键盘，不能监测到你的鼠标，所以就可以预防了2还可以申请。
像类似于盗取这种账号密码的攻击最常用也是最好用的方法就是记录你的键盘盗号的人会首先选好一个目标，然后用各种软件扫描目标的机器找出漏洞，然后开个后门等XXX办法在目标的机器里面下一个sniffer 就是监听器这个就是。
一般都是给你发钓鱼邮件，或者你下载安装了一些不安全的软件防范的方法有很多，首先把自己号的密保，手机都绑定，密码尽量设置的复杂一点另外绑定了手机的用户可以下载安全中心的app，随时随地改密码遇到一些未知邮件。
你的应该属于那种靓号或者是会员类的，并且点亮了不少的图标，盗号的平常最喜欢光顾了 建议1如果是自己的电脑，请彻底的杀毒后重新装程序，在聊天时不要随便接一些不熟悉的人发的文件使用邮箱时，对一些垃圾邮件。
