盗刷信用卡主要靠两种方法，一种是拿小设备盗刷，另一种是假装正规网站骗信息。拿小设备的话，得先买那种能刷别人卡的机器，插在ATM机上就能偷钱。假装网站的话，就建个和银行很像的页面，让人输完密码和卡号就被骗走了。这两种方法现在都挺常见的，去年有篇报道说全国盗刷案件涨了30%，光某省就破获了200多起。

为啥这两种方法管用呢？说白了现在大家手机支付多，对正规渠道信任度高。比如假装的支付页面，很多人根本看不出来和真网站有啥区别。根据大前年央行数据，通过钓鱼网站盗取的卡信息占比达到45%，比去年还涨了8个百分点。再说那个小设备，现在很多ATM机都升级了防刷系统，但农村地区和一些老旧小区还没完全换新，犯罪团伙就专门盯着这些地方下手。去年浙江警方查获的盗刷团伙，就用了50多台改装设备，光三个月就盗刷了800多万。其实要防的话，最简单的就是别随便扫陌生二维码，ATM机周围别放手机，输密码时挡住摄像头这些小细节，比啥技术都管用。