Реквизиты банковской карты попадают к злоумышленникам после ввода информации на сайте, на который они отправили жертву.