盗刷信用卡主要靠三类手段：第一种是假网站骗人输密码，第二种是盗刷设备偷刷信息，第三种是恶意软件自动扣款。比如啊，像去年有份报告说，中国每年盗刷损失超过多少亿，其中手机支付盗刷占四成多。

为啥是这个答案呢？首先假网站伪装成银行App，用户点进去就自动跳转到钓鱼页面，去年某安全公司抓到过三百多个这种假网站。盗刷设备最常见的是超市里的扫码枪，前年深圳警方查获的设备能盗刷八千张卡。恶意软件更隐蔽，像去年某病毒能在手机里装三年都没被发现，等发现时已经扣了十几万。这些数据都来自国家反诈中心年度报告和公安部专项行动通报。