Tại sao lừa đảo biết rõ số tài khoản ngân hàng, mật khẩu và mã của nạn nhân?

Hacker lấy số tài khoản ngân hàng và mã OTP của người dùng như thế nào?