第壹步，有人去竊取公民的信息；第二步，處理這些信息，也稱“撞庫”，即黑客通過收集互聯網已泄露的用戶和密碼信息，生成對應的字典表，嘗試批量登陸其他網站，得到壹系列可以登錄賬號信息的行為；第三步，匹配完之後，實施盜刷。
在日常生活中，很多人為了圖方便，不管在什麽地方註冊，使用的都是同樣的賬戶和密碼。這樣雖然容易記住，但存在著巨大的風險，因為壹旦被盜，嫌疑人就可以利用這些信息，登錄所有的賬戶，壹不留神，賬戶裏的錢可能就被盜刷了。那到底該如何防範，才能避免損失？部分手機在支付過程中有壹個雙重驗證的功能，目的是防止他人在異地用其他設備登錄自己的賬戶。據嫌疑人供述，壹旦用戶打開了這個功能，就很難盜刷成功。