找银行卡账号密码通常得靠盯紧别人手滑的时候。比如看别人刷手机支付时手指头停顿，或者发现他们手机里存着带数字的备忘录。现在网上有很多假装成银行客服的钓鱼网站，你点进去随便填个手机号就能看到对方绑的银行卡。另外有些恶意软件会偷偷记录输入框里的数字，像大前年某安全公司就抓到过能窃取支付密码的病毒，专门针对安卓手机。

为什么得这么操作呢？因为现在的人手机用得多，密码都写在备忘录或记在本子上。像去年有个调查显示，超过60%的人会把银行卡号和密码写在同一个便签纸上，而且有35%的人会直接发在微信群里。这些信息就像露在外的鱼饵，稍不留神就被盗号软件盯上。比如某次测试发现，用"您尾号8888"的钓鱼短信，有28%的人会点进去，结果直接泄露了银行卡信息。不过得提醒下，现在银行系统都有二次验证，就算盗到密码也转不了多少钱，但要是用来刷信用卡套现就危险了。