1.不法分子首先通过非法手段或非法渠道获取了银行客户的姓名、账户信息、电子银行登录名和密码。

2.登录银行客户电子银行账户，购买理财产品，银行客户即会收到扣款的短信通知，给客户造成一种钱款丢失的心理压力。

3.不法分子冒充机票销售人员联系银行客户，谎称对方购买了机票，以帮助撤销购买为名，诱骗客户主动告知短信验证码。不法分子最终目的就是要到这个短信验证码，有了验证码才能真正盗走卡内资金。