刷盗笔就是盗用他人身份，盗刷是直接盗用账户消费。刷盗笔常见于网购，盗刷多发生在银行卡或支付宝里。刷盗笔需要先获取对方身份信息，盗刷直接复制支付密码或验证码。

刷盗笔之所以存在，是因为有人专门收集个人信息然后倒卖。比如大前年某反诈中心数据显示，全国盗刷案件有120万起，平均每月10万起。盗刷者常用钓鱼网站骗取验证码，或用木马软件窃取手机里的支付信息。刷盗笔的损失金额去年超过80亿，其中60%发生在扫码支付时。现在很多银行都增加了动态验证码，但仍有30%的受害者没及时报警，导致钱款无法追回。