诈骗分子确实有可能在不通过手机银行和银行卡密码的情况下把钱盗走，但这通常依赖于特定的技术手段或利用受害者的疏忽。以下从几个不同角度对此问题进行分析：

1. 技术手段角度：

   • 网络钓鱼与诈骗链接：诈骗分子可能通过发送包含恶意链接的短信或邮件，诱导受害者点击。一旦点击，受害者的设备可能被植入恶意软件，进而窃取银行账户信息或直接控制设备进行转账操作。这种情况下，诈骗分子无需知道受害者的银行卡密码。
   • 公共WiFi与中间人攻击：在公共场所使用不安全的WiFi网络时，诈骗分子可能通过中间人攻击截获受害者的网络通信，包括银行交易信息。通过这种方式，他们可以在受害者不知情的情况下进行转账。
   • SIM卡克隆与短信拦截：诈骗分子可能通过非法手段获取受害者的SIM卡信息，并克隆一张相同的SIM卡。这样，他们就可以拦截受害者的短信验证码，进而进行未经授权的转账操作。

2. 利用受害者疏忽角度：

   • 泄露个人信息：如果受害者在不安全的网站或应用上泄露了个人信息，如身份证号、银行卡号等，诈骗分子可能利用这些信息通过其他途径（如冒充受害者进行电话客服操作）进行转账。
   • 社交工程攻击：诈骗分子可能通过社交媒体或其他渠道与受害者建立联系，并逐步获取其信任。随后，他们可能以各种理由诱导受害者提供银行账户信息或进行转账操作。

3. 法律后果与防范建议：

   • 法律后果：根据《中华人民共和国刑法》的相关规定，诈骗公私财物，数额较大的，将受到刑事处罚。诈骗分子不仅可能面临有期徒刑，还可能被处以罚金或没收财产。
   • 防范建议：为了防范此类诈骗，建议受害者采取以下措施：
     • 保护个人信息：不轻易在公共场合透露个人信息，特别是银行账户和密码等敏感信息。
     • 使用安全网络：避免在公共场所使用不安全的WiFi网络进行银行交易。
     • 警惕诈骗链接：不点击来自不明来源的链接，特别是那些要求提供个人信息或银行账户信息的链接。
     • 定期更换密码：定期更换银行账户密码，并使用复杂且不易猜测的密码组合。
     • 开启双重验证：如果银行提供双重验证功能，建议开启以增加账户安全性。

综上所述，诈骗分子确实有可能在不通过手机银行和银行卡密码的情况下把钱盗走。因此，受害者应提高警惕，采取必要的防范措施来保护自己的财产安全。如果你有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。