1、不法分子通过电子邮件冒充知名公司，特别是冒充银行，以系统升级等名义诱骗不知情的用户点击进入假网站，并要求用户同时输入自己的账号、网上银行登录密码、支付密码等敏感信息。如果群众粗心上当，不法分子就可能利用骗取的账号和密码窃取客户资金。

2、不法分子利用网络聊天，以网友的身份低价兜售网络游戏装备、数字卡等商品，诱骗用户登录犯罪嫌疑人提供的假网站地址，输入银行账号、登录密码和支付密码。如果群众粗心上当，不法分子就利用骗取的账号和密码，非法占有客户资金。

3、不法分子利用一些人喜欢下载、打开一些来路不明的程序、游戏、邮件等不良上网习惯，有可能通过这些程序、邮件等将木马病毒置入客户的计算机内，一旦群众利用这种“中毒”的计算机登录网上银行，客户的账号和密码就有可能被不法分子窃取。当人们在网吧等公共电脑上上网时，网吧电脑内有可能预先埋伏了木马程序，账号、密码等敏感信息在这种环境下也有可能被窃。

4、不法分子利用人们怕麻烦而将密码设置得过于简单的心理，通过试探个人生日等方式可能猜测出人们的密码。

一、网上被骗了钱应如何追回来

1、当事人在网上被骗了钱的，应当保存证据，及时向公安机关报案或者拨打报警电话进行举报，要求警方进行处理，追究诈骗行为人的责任。诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金。

2、法律依据：《中华人民共和国刑法》第二百六十六条，诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。本法另有规定的，依照规定。