QQ号为什么总被盗？

最近我身边好几个朋友的QQ号都被盗了，搞得群里一堆垃圾广告，我自己也差点中招。我平时密码设得挺复杂的，还绑了手机，但总听说有人隔三差五被盗，挺纳闷的。我自己试过改密码、退出陌生设备登录，甚至开了设备锁，可还是感觉不太安全。我想问问，除了这些常规操作，QQ号到底是怎么被偷走的？是官方数据库泄露了，还是我们平时上网不小心点了什么链接？希望有懂安全的朋友能讲讲常见的盗号手法，比如钓鱼网站、撞库这些，最好能教几招真正管用的防范方法，别光说“别乱点链接”这种废话。