诈骗犯在没有银行卡的情况下，通常是通过诈骗手段获取受害者的银行卡信息或控制受害者的手机支付账户，进而从手机把钱转走。以下是对此问题的详细分析：

一. 诈骗手段获取银行卡信息

1. 钓鱼链接或恶意软件：诈骗犯可能会发送包含钓鱼链接的短信或邮件，诱导受害者点击并输入银行卡信息。或者，他们可能会诱导受害者下载并安装包含恶意软件的应用程序，这些软件能够窃取手机上的银行卡信息。

   • 例如，受害者收到一条看似来自银行或支付平台的短信，要求点击链接更新账户信息，实际上该链接是诈骗犯设置的钓鱼网站。

2. 社交工程攻击：诈骗犯可能通过社交工程手段，如冒充银行工作人员、客服人员或亲友，以各种理由要求受害者提供银行卡信息或支付密码。

   • 例如，诈骗犯可能打电话称受害者的账户存在安全问题，需要验证身份，从而骗取受害者的银行卡信息和密码。

二. 控制手机支付账户

1. 远程控制手机：诈骗犯可能会通过恶意软件或黑客技术远程控制受害者的手机，进而操作手机上的支付应用程序，将钱款转走。

   • 例如，诈骗犯可能利用受害者的手机植入木马程序，通过远程指令控制手机进行转账操作。

2. 盗取支付密码：诈骗犯可能会通过各种手段盗取受害者的支付密码，如观察受害者输入密码、利用恶意软件窃取密码等。

   • 例如，受害者在公共场所使用支付应用程序时，诈骗犯可能通过偷窥或安装监控设备来窃取密码。

三. 法律依据与防范建议

1. 法律依据：根据《中华人民共和国刑法》的相关规定，诈骗公私财物数额较大的，将受到法律的制裁。同时，利用计算机或信息网络实施诈骗等违法犯罪活动的，也将依法定罪处罚。

2. 防范建议：

   • 提高警惕：对于来自未知来源的链接、短信或邮件，要谨慎点击和回复，避免泄露个人信息。
   • 保护支付密码：不要将支付密码告诉他人，也不要在公共场所输入支付密码。
   • 定期检查账户：定期检查银行账户和支付账户的交易记录，及时发现异常交易并报警。
   • 安装安全软件：在手机上安装可靠的安全软件，定期更新和扫描手机，以防范恶意软件的攻击。

综上所述，诈骗犯在没有银行卡的情况下从手机把钱转走，主要是通过诈骗手段获取受害者的银行卡信息或控制受害者的手机支付账户。因此，我们应提高警惕，加强个人信息保护，以防范此类诈骗行为的发生。如有进一步需要，您可以继续咨询我。