去年8月17日，市民胡先生收到银行账户变动短信通知：其建行卡在北京一家网上商城消费了3次，共计1410元。他随即拨打建设银行客服电话核实，结果表明他的卡确实被盗刷1410元。通过打印取款明细，胡先生发现这3次消费并非通过网银支付，而是通过 POS 机刷走的，但银行卡却一直在自己身上。更令他费解的是，自己身在太原，刷卡地点竟在北京。为避免损失扩大，胡先生挂失了这张银行卡，并报了警。对于胡先生的遭遇，银行人员也深感意外。
盗刷手段
那么，这些匪夷所思的盗刷案件是如何发生的呢？人民银行太原中心支行科技处一位技术人员介绍，盗刷银行卡的手段主要有两种——伪卡欺诈和互联网欺诈。
所谓伪卡，即假卡或“克隆卡”，伪卡欺诈是指利用专业设备伪造银行卡盗取持卡人账户资金。
制作伪卡最简单的方式是把银行卡背面的磁条侧录下来。侧录的方式大致分两种情况：一是不法分子在自助银行门禁系统或 ATM （自动取款机）上安装针孔摄像头和盗码器，窃取持卡人的密码和银行卡信息，再伪造一张银行卡进行盗刷；另一种情况是持卡人在宾馆、餐厅等公共场所消费结账时，会把银行卡交给服务员，这会造成短暂的“人卡分离”，藏匿于服务员中的不法分子通过仅有麻将大小的盗码器盗录持卡人银行卡信息，然后再让持卡人输密码，在获得卡号和密码后，不法分子同样会伪造一张银行卡进行盗刷。
目前，伪卡欺诈已经成为不法分子使用最多的手段，涉案金额也是银行卡欺诈中最高的。
互联网欺诈即网上盗刷。与线下的伪卡欺诈最大的区别在于，互联网欺诈是非接触式的，整个盗刷过程发生在虚拟空间。不法分子无需伪造银行卡，只需获得持卡人的账户信息即可转走卡内的钱。
那么，不法分子是如何获得持卡人账户信息的呢？这位技术人员介绍，向用户的手机上发送藏有木马病毒的短信链接是互联网欺诈的常用手段。一旦用户不经意间点击了这些短信链接，木马病毒便会自动搜索手机中一切跟账号、密码有关的信息，并自动发送至不法分子手中。
不仅如此，不法分子还可利用木马病毒拦截用户的短信验证码，在用户毫不知情的情况下，开通用户银行卡的网上快捷支付功能，并通过获取的账户信息和短信验证码，将用户的钱从卡内转走。
此外，黑客攻击也是近来互联网欺诈的一种新模式。简单地说，不法分子利用自编的黑客程序，通过互联网批量提取客户银行卡信息，然后寻找手机银行或第三方快捷支付等支付漏洞，进行大肆盗刷或转账。
