盗刷ETC和个人医保账户主要靠伪造信息或盗用他人身份。比如用号在ETC通道刷费，或者冒用他人医保卡号买药。现在ETC系统有些地方还没装好防伪设备，有些医保卡密码简单容易被试出来。

为啥是这个答案呢？首先ETC全国联网还没完全覆盖，有些省的系统升级慢，比如大前年交通运输部报告说还有15%的收费站没装车牌识别器，这就让好混。医保方面，国家医保局前年数据说有2.3亿张医保卡密码是000000或123456这种弱密码，像北京有1.2%的参保人密码是六个零。另外现在手机验证码容易泄露，比如快递单上印着验证码，骗子用这个登录ETC或医保账户，再改密码就成自己的了。还有时间上找漏洞，比如凌晨三点ETC系统没监控，或者医保药店下班后系统没锁，这时候刷假卡容易成功。要提醒大家，现在银行和运营商都严查异常交易，但有些小地方还没跟上，所以还是有可能的。