盗刷信用卡主要分几招儿，一个是偷拿别人的信用卡复制信息，比如拿卡的时候假装要买饮料，然后趁机号密码。另一个是假装成购物网站或者银行APP，让人主动输密码，比如发短信说银行卡异常需要验证。还有用伪装成银行通知，让人点链接下载木马程序。数据说去年全国盗刷案件涨了30%，光是网络钓鱼就坑了超过百亿。

为啥这些招数管用呢？因为现在很多人习惯用手机支付，密码都写在手机壳上或者记在备忘录里。比如有个调查显示，超过60%的人把支付密码设成生日或者手机号，这种弱密码容易被破解。数据表明，用发的钓鱼短信，有25%的人会点进去。复制信息后植入了木马程序，这样就能远程盗刷了。去年某银行报告说，有38%的盗刷案件是通过这种手段发生的。所以啊，现在刷信用卡可得留神了，别随便点链接，密码更别随便说。