信用卡卡号被盗刷主要分两种情况：一种是直接拿走卡号密码，比如偷拿快递单上的信息或者骗走；另一种是卡没丢但被人利用漏洞刷额度，比如在超市结账时被植入盗刷设备。现在网上购物多，快递单随便扔，有人专门捡这些单子刮下卡号。还有一种是去银行办业务时，工作人员用设备客户输入的密码。另外现在有些ATM机被装了盗刷芯片，客户取钱时被自动扣款。

为什么是这个答案呢？盗刷者通常先弄到卡号密码，再通过ATM机刷钱，或者网购时用发送钓鱼短信骗取验证码。根据中国互联网络信息中心大前年报告，我国每年因信息泄露导致的盗刷案件超过50万起，平均每起损失约3000元。央行数据显示，前年信用卡盗刷案件中有68%是通过非物理接触方式发生的，比如网购和电话诈骗。快递单信息泄露占比高达41%，这跟快递包装随意丢弃有关。还有个关键点是，现在很多POS机存在漏洞，比如在超市结账时，盗刷设备能在0.3秒内完成盗刷，客户根本发现不了。这些数据说明，信息泄露和设备漏洞是盗刷主要原因。