随后，犯罪嫌疑人会要求受害人按照任务步骤，将微信密码改为指定密码。这串密码非常复杂，由长短不一的竖线组成。犯罪嫌疑人还会特别提醒，这个密码不能保存或发送给他人，否则会导致任务失败。如果受害人没有戒备心，真的没有提前存储，在之后会很难回忆起来这串密码，也自然不可能再次输入登录。

　　在受害人修改密码后，犯罪嫌疑人会要求他们退出登录，声称只借用该微信号3到5分钟，只用于授权，便于刷销量、好评、点赞。等时间到了，号主就可以再自己登录，不会泄露任何信息，并向受害人展示后台正在运行的刷票系统和退款成功记录。如果受害人信以为真，真的修改密码并且退出登录，到这一步，对于犯罪嫌疑人来说，就已经初步盗取成功了。

　　使用插件高频次发送验证码

　　触发微信保护

　　初步盗取微信成功，接下来，骗子要做的就是继续迷惑受害人，让他们对微信出现的异常提示放下警惕，避免受害人通过手机短信验证码、好友申诉、报警等方式找回微信账号。

　　在收到受害人的账号密码后，为了避免因刚修改密码，就异地登录导致微信被封，骗子通常不会立刻登录。而是会伪造一张微信登录风险提示的截图，告诉受害人，自己在登录微信时出现风险提示，60天后才能解封。