员工盗取顾客积分，并不一定是通过顾客的手机进行转移的，具体方式取决于商家的积分管理系统和员工采取的盗取手段。以下从不同角度进行分析：
可能通过顾客手机转移的情况：
- 如果商家的积分管理系统存在安全漏洞，或者员工能够接触到顾客的手机（例如在顾客不知情或未授权的情况下），员工可能通过顾客的手机直接操作，将积分转移到自己的账户或其他账户。
- 这种情况下，员工可能利用顾客的疏忽或信任，以帮忙操作、查看积分等为由，获取顾客手机的操作权限，进而实施盗取行为。
可能不通过顾客手机转移的情况：
- 商家积分管理系统若存在内部管理漏洞或员工权限设置不当，员工可能直接利用自己的工作权限，在商家后台系统中非法操作，将顾客的积分转移到自己的账户。
- 例如，员工可能利用系统漏洞，篡改积分记录，或者通过伪造交易、退款等方式，非法获取积分。
- 此外，如果员工与商家外部人员勾结，也可能通过外部手段盗取顾客积分，而无需直接接触顾客的手机。
法律后果与建议：
- 无论员工通过何种方式盗取顾客积分，都构成对顾客财产权的侵犯，可能面临民事赔偿和刑事处罚。根据《中华人民共和国刑法》的相关规定，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，都可能构成盗窃罪，面临刑事处罚。
- 对于商家而言，应加强积分管理系统的安全防护，完善员工权限设置，定期进行安全审计和漏洞修复，以防止类似事件的发生。
- 对于顾客而言，应提高警惕，保护好自己的手机和个人信息，不要轻易将手机交给他人操作，定期查看自己的积分记录，发现异常及时与商家联系并报警。
若您遇到此类问题或有相关法律疑问，可以直接向我咨询，我会根据您的具体情况提供专业的法律建议。