首先得手是骗子冒充客服说手机号异常要验证，让用户下载软件或者点链接。接着用伪造的页面让用户输入银行卡号密码，转走钱到个人账户。骗子把资金转到虚拟货币或者境外账户，这样钱就难以追回。

为什么是这个流程呢？因为个人账户到境外账户的转账需要时间审核，骗子得手后马上转走。根据前年公安部数据，全国拦截电信诈骗资金超千亿元，其中70%是通过个人账户中转的。骗子先骗钱到个人账户，再转虚拟货币或境外账户，这样资金流向就变得像迷宫一样难追踪。比如有案例显示，骗子把20万元转到个人账户后，2小时内就转成比特币卖掉，警方只能追回3万元。所以关键在转账到个人账户这一步，只要及时报警冻结账户，就能多追回钱。但很多人等反应过来，钱已经转走了。