通過網絡小額支付無需驗證號碼的漏洞，登錄10 0 8 6等網站購買電話充值卡或Q幣等脫手變現(xiàn)。

向持卡人手機（一般為安卓系統(tǒng)）定向發(fā)送木馬軟件，取得控制權后把短信轉移，從而取得大額交易的驗證碼，轉賬盜刷資金后變現(xiàn)。

通過銀行深度合作的網站，或者第三方支付驗證的漏洞，購買電話充值卡、Q幣、游戲點卡等脫手變現(xiàn)。

作案手法

犯罪分子通過自行編寫黑客軟件，有選擇的攻擊含有大量客戶信息的知名招聘網站或其他網站以從后臺竊取客戶信息

在積累一定數(shù)量的銀行卡 四大件 后，阿葉通過Q Q群發(fā)布信息，尋找 通道 和 合作伙伴 。

犯罪團伙分工明確， 術有專攻 ，有專門從事黑客攻擊竊取資料的，有專門網上販賣個人銀行賬戶等信息資料的，還有專門提供網上 套現(xiàn) 渠道的等等

整個犯罪過程從信息資料獲取到盜刷套現(xiàn)分贓等均在互聯(lián)網上進行，犯罪團伙成員相互不認識，只有網絡昵稱，犯罪隱秘性較強。