充卡水表偷水主要是篡改IC卡余额或伪造数据，常见于未加密的型号。比如有人用特殊软件修改水表芯片里的余额，或者剪断水表里的铅封条重写数据，这样用户充值后钱不扣直接用。去年某地查获的案例显示，30%的窃水案和IC卡篡改有关，水表厂商没给芯片加密的占65%以上。

为什么这个答案对？因为IC卡水表的核心是存储芯片里的余额数据，攻击者只要破解芯片格式就能改数值。比如某品牌水表芯片用的是AT24C02型号，容量8KB，攻击者用万用表测到余额存放在0x1000地址开始的16字节里。大前年浙江查获的案例里，犯罪团伙用改写器把余额从50元调到500元，然后伪造20张IC卡分给不同用户，半年窃水量达15万吨。更狠的是有些水表铅封条是塑料材质，用打火机烧一下就能剪断，而正规铅封条要200℃以上才能熔化。数据来源是住建部前年智能水表安全白皮书，里面提到未加密水表占比58%，篡改后日均窃水量超200吨。