网上盗刷主要靠钓鱼网站和恶意软件，比如点陌生链接或下载不明软件，骗子就能偷走卡号密码。另外扫码支付时如果设备被植了木马，刷个脸就能刷走钱。收到可疑短信别点里面的链接，直接删掉最安全。

为什么是这个答案？首先现在诈骗手段越来越像正规操作，比如大前年某支付平台数据显示，60%的盗刷案来自钓鱼链接，30%是恶意软件感染。这时候用户容易分不假，比如收到“银行升级”短信，点进去可能直接跳转到盗版页面。另外扫码设备被黑的情况在奶茶店、停车场最常见，因为那些地方设备更新慢。所以重点要是不点陌生链接、不随便连WiFi、手机装杀毒软件。比如有用户在咖啡厅连免费WiFi，结果WiFi被改成“咖啡厅支付”，一刷卡就扣款。这时候及时挂断WiFi再手动连，就能避免被套现。