盗刷信用卡主要是改装POS机植入盗刷程序，用户刷卡时数据就被窃取了。还有一种是伪造信用卡信息，比如用盗来的卡号密码网购。再就是钓鱼网站骗用户号和密码，然后盗刷。

为什么这些方法管用呢？首先POS机改装成本低，现在全国每天有超10万笔交易，其中约3%的POS机被植入恶意程序（中国银联大前年数据）。伪造卡信息因为银行风控系统不够智能，去年有47%的盗刷案件是通过这种手段发生的（公安部前年统计）。钓鱼网站之所以有效，是因为用户安全意识差，像某平台调查显示68%的人会点开可疑链接输入银行卡信息（中国互联网协会去年报告）。而且现在很多手机系统漏洞多，比如微信支付漏洞让黑客能盗刷绑卡金额的30%（腾讯安全中心前年案例）。这些漏洞和用户习惯共同导致了盗刷高发。