刘某在公交车上窃得乘客王某的银行信用卡和身份证，并用该身份证号码成功猜出了信用卡的密码，随后在短时间内大量透支消费达数万元。关于刘某的行为认定正确的是（）。