犯罪分子在没有银行卡和密码的情况下，仍然有可能通过多种手段将钱划走，这主要涉及到一些非传统的、技术性的犯罪手段。以下是一些可能的情况和解释：

1. 网络钓鱼与诈骗：

   • 犯罪分子可能通过发送伪造的银行通知、电子邮件或短信，诱骗受害者点击恶意链接或下载恶意软件。这些恶意软件可能包含键盘记录器，能够记录受害者输入的银行卡信息、密码等敏感数据，进而实施盗刷。
   • 另一种情况是，犯罪分子可能通过电话诈骗，冒充银行工作人员或其他权威机构，以各种理由诱骗受害者提供银行卡信息或进行转账操作。

2. 利用技术漏洞或恶意软件：

   • 犯罪分子可能利用银行系统或支付平台的安全漏洞，通过技术手段绕过身份验证和密码保护，直接访问并操作受害者的账户。
   • 他们还可能通过恶意软件（如木马病毒）感染受害者的设备，从而远程控制设备，进行非法转账或盗刷操作。

3. 社交工程攻击：

   • 社交工程攻击是一种利用人性弱点（如信任、贪婪、恐惧等）来获取敏感信息的手段。犯罪分子可能通过伪装成受害者的朋友、家人或同事，以各种理由诱骗受害者提供银行卡信息或进行转账。
   • 他们还可能利用公开信息（如社交媒体上的个人信息）来构建更逼真的骗局，增加受害者的信任度。

4. 利用第三方支付平台或虚拟货币：

   • 犯罪分子可能通过第三方支付平台（如支付宝、微信支付等）或虚拟货币（如比特币等）进行非法转账。这些平台或货币可能具有匿名性，使得犯罪分子能够更容易地隐藏自己的身份和行踪。
   • 他们可能通过盗取受害者的第三方支付平台账户或虚拟货币钱包，进而实施盗刷或转账操作。

法律建议与防范措施：

• 保护个人信息：不要随意透露银行卡信息、密码等敏感数据，特别是在不安全的网络环境或不可信的第三方平台上。
• 警惕诈骗信息：对于来自不明来源的银行通知、电子邮件或短信，要保持警惕，不要轻易点击链接或下载附件。
• 使用安全软件：在设备上安装可靠的安全软件，定期更新操作系统和应用程序，以防范恶意软件的攻击。
• 定期检查账户：定期查看银行账户和第三方支付平台的交易记录，及时发现并报告可疑活动。
• 加强法律意识：了解并遵守相关法律法规，不参与任何非法活动，如洗钱、诈骗等。

若您不幸遭遇了此类犯罪行为，请立即报警并联系银行冻结账户，以减少损失。同时，如果您有任何法律疑问或需要进一步的法律帮助，请直接向我咨询，我将竭诚为您提供专业的法律服务。