账户有资金异常变动：犯罪分子首先窃取了受害者网银登陆账号和密码，通过购买贵金属、活期转定期等操作制造银行卡上有资金流出的假象。然后假冒客服打电话确认交易是否为本人操作，并同意给用户退款骗取用户信任，要求受害者提供自己手机收到的验证码，受害者一旦把短信验证码提供给了对方，对方就得手了。