1、不法分子通過電子郵件冒充知名公司，特別是冒充銀行，以系統(tǒng)升級等名義誘騙不知情的用戶點擊進(jìn)入假網(wǎng)站，并要求用戶同時輸入自己的賬號、網(wǎng)上銀行登錄密碼、支付密碼等敏感信息。如果群眾粗心上當(dāng)，不法分子就可能利用騙取的賬號和密碼竊取客戶資金。

2、不法分子利用網(wǎng)絡(luò)聊天，以網(wǎng)友的身份低價兜售網(wǎng)絡(luò)游戲裝備、數(shù)字卡等商品，誘騙用戶登錄犯罪嫌疑人提供的假網(wǎng)站地址，輸入銀行賬號、登錄密碼和支付密碼。如果群眾粗心上當(dāng)，不法分子就利用騙取的賬號和密碼，非法占有客戶資金。

3、不法分子利用一些人喜歡下載、打開一些來路不明的程序、游戲、郵件等不良上網(wǎng)習(xí)慣，有可能通過這些程序、郵件等將木馬病毒置入客戶的計算機(jī)內(nèi)，一旦群眾利用這種“中毒”的計算機(jī)登錄網(wǎng)上銀行，客戶的賬號和密碼就有可能被不法分子竊取。當(dāng)人們在網(wǎng)吧等公共電腦上上網(wǎng)時，網(wǎng)吧電腦內(nèi)有可能預(yù)先埋伏了木馬程序，賬號、密碼等敏感信息在這種環(huán)境下也有可能被竊。