本说明书提供盗号行为判别方法、装置、计算设备及存储介质，其中所述盗号行为判别方法包括：获取待判别账号在一次登录到登出期间的日志文件；对所述日志文件进行预处理，得到所述日志文件中的日志行为和所述日志行为的属性值；对所述日志行为和所述属性值进行嵌入化处理，得到日志行为矩阵，所述日志行为矩阵由至少两个日志行为向量组成；将所述日志行为矩阵作为输入提供给预先训练好的判别模型；所述判别模型响应于所述日志行为矩阵作为输入而生成所述待判别账号存在盗号行为的概率值；根据所述概率值判别待判别账号是否存在盗号行为。