通過網(wǎng)絡(luò)小額支付無需驗(yàn)證號(hào)碼的漏洞，登錄10 0 8 6等網(wǎng)站購買電話充值卡或Q幣等脫手變現(xiàn)。

向持卡人手機(jī)（一般為安卓系統(tǒng)）定向發(fā)送木馬軟件，取得控制權(quán)后把短信轉(zhuǎn)移，從而取得大額交易的驗(yàn)證碼，轉(zhuǎn)賬盜刷資金后變現(xiàn)。

通過銀行深度合作的網(wǎng)站，或者第三方支付驗(yàn)證的漏洞，購買電話充值卡、Q幣、游戲點(diǎn)卡等脫手變現(xiàn)。

作案手法

犯罪分子通過自行編寫黑客軟件，有選擇的攻擊含有大量客戶信息的知名招聘網(wǎng)站或其他網(wǎng)站以從后臺(tái)竊取客戶信息

在積累一定數(shù)量的銀行卡 四大件 后，阿葉通過Q Q群發(fā)布信息，尋找 通道 和 合作伙伴 。

犯罪團(tuán)伙分工明確， 術(shù)有專攻 ，有專門從事黑客攻擊竊取資料的，有專門網(wǎng)上販賣個(gè)人銀行賬戶等信息資料的，還有專門提供網(wǎng)上 套現(xiàn) 渠道的等等

整個(gè)犯罪過程從信息資料獲取到盜刷套現(xiàn)分贓等均在互聯(lián)網(wǎng)上進(jìn)行，犯罪團(tuán)伙成員相互不認(rèn)識(shí)，只有網(wǎng)絡(luò)昵稱，犯罪隱秘性較強(qiáng)。