手法一：
诈骗分子以垃圾邮件的大量发送欺诈性邮件，邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密码，或是以各种紧迫的理邮要求收件人登录某网页提交用户名、密码、身份证号、信用卡号等信息，继而盗窃用户资金；
手法二：
犯罪分子建立起域名和网页内容都与真正网上银行系统、网上证券交易平中极为相似的网站，引诱用户输入账号、密码等信息，进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金；
手法三：
此类犯罪活动往往是建立电子商务网站，或是比较知名、大型的电子商务网站上发布虚假的商品销售信息，犯罪分子在收到受害人的购物汇款扣就会销声匿迹；
手法四：
木马制作者通过发送邮件或在网站中隐藏木马等方式大肆传播木马程序，当感染木马的用户进行网上交易时，木马程序即以键盘记录的方式获取用户账号和密码，并发送到指定邮箱，用户资金将受到严重威胁；
手法五：
不法分子利用部分用户贪图方便设置弱口令的漏洞，对银行卡密码进行破解。