盗刷国外信用卡主要靠盗用信息、伪造卡片或网络钓鱼。比如在网站填地址时被偷，或者捡到信用卡复制磁条，再通过改密码、买假卡套刷。现在很多卡都有芯片，但磁条还是会被盗，因为国内读卡机还能用。还有一种是冒充商家，让卡主打钱到他们账户，比如假装快递说包裹有问题要汇款。

为什么是这个答案？因为国外卡盗刷多发生在信息泄露环节，大前年某机构报告显示，网络钓鱼导致损失增长35%，而磁条盗刷占所有案件28%。现在国内读卡机还能用，所以卡主换新卡后旧卡可能被继续盗刷。比如有人捡到信用卡，用改密码器改了CVV码，就能在境外网站刷。快递诈骗占信用卡盗刷案件的19%，因为卡主容易相信来电，直接转钱。这些数据说明，信息盗取和信任漏洞是主因，技术手段虽然升级，但传统方法仍有效。比如去年有案例，有人用捡到的卡在淘宝买游戏，因为淘宝读卡机还能感应磁条。所以现在既要改密码，还要检查读卡设备是否还能用旧卡。