盗窃银行卡的常见手段主要包括以下几种：

1. ATM机加装设备盗取信息：

   • 犯罪分子会在ATM机的插卡口安装侧录仪器，用以盗取银行卡的磁道信息。同时，他们还可能在ATM机附近加装摄像设备，偷窥并记录持卡人输入的密码。这种手段利用了持卡人对ATM机环境的信任，以及可能存在的疏忽大意。

2. 利用改造的POS机获取信息：

   • 犯罪分子会对POS机进行改造，使其能够窃取刷卡时银行卡的信息。当持卡人在这些改造过的POS机上刷卡时，其银行卡信息就会被犯罪分子获取。这种手段往往发生在一些不正规的商户或场所，持卡人应提高警惕。

3. 网络钓鱼与恶意软件攻击：

   • 犯罪分子会通过发送伪基站钓鱼短信、设置钓鱼网站等方式，诱骗持卡人点击链接或输入银行卡信息。同时，他们还可能利用恶意软件攻击持卡人的手机或电脑，植入病毒以盗取银行卡信息。持卡人应谨慎对待不明来源的链接和软件，避免泄露个人信息。

4. 利用公共网络信息窃取：

   • 在公共场所，如咖啡厅、机场等，犯罪分子可能会设置钓鱼WIFI，诱使持卡人连接。一旦持卡人连接这些WIFI并进行支付操作，其银行卡信息就可能被犯罪分子窃取。持卡人应避免在公共WIFI环境下进行敏感操作，如支付、登录银行账户等。

5. 撞库攻击与拦截短信验证码：

   • 撞库攻击是指犯罪分子利用已泄露的用户名和密码信息，尝试登录其他网站或应用。如果持卡人在多个平台使用相同的用户名和密码，就可能遭受撞库攻击。此外，犯罪分子还可能通过让手机中毒或近距离干扰手机信号的方式，拦截持卡人收到的短信验证码，从而进行非法转账或消费。持卡人应设置复杂且独特的密码，并定期更换，同时保护好手机安全。

法律背景与建议：

• 盗窃银行卡并使用其进行消费或转账的行为，构成盗窃罪。根据《中华人民共和国刑法》的相关规定，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。

• 作为持卡人，应提高安全意识，妥善保管银行卡信息，不随意提供给他人；不出租、出售、出借银行卡；不设置简单密码，定期更改密码；在ATM上查询、取款时，留意周边环境；刷卡时保持卡片始终在视线范围内；警惕钓鱼网站和不明链接；避免在公共WIFI环境下使用手机进行支付等。

• 如果发现银行卡被盗刷或信息泄露，应立即联系发卡银行挂失，并向公安机关报案。同时，保留好相关证据，如交易凭证、短信通知等，以便后续维权。

可能面临的法律后果：

• 对于盗窃银行卡的犯罪分子，一旦查实，将面临法律的严惩。根据盗窃数额和情节的严重程度，可能被判处不同年限的有期徒刑、拘役或管制，并处或单处罚金。

• 对于持卡人而言，如果因自身疏忽导致银行卡信息泄露并被盗刷，虽然可能不会承担刑事责任，但可能需要承担一定的民事责任，如赔偿银行因盗刷而产生的损失等。因此，持卡人应时刻保持警惕，加强自我防范意识。