Схема мошенничества. как могут списать деньги?

Узнал из сторис одной блоггерши. выложила как предупреждение.
короче: ей позвонили якобы из полиции, начали говорить, что какие-то несанкционированные большие суммы проходили через вашу карту и т. д. она над ними стебала. потом сказали повисеть минуту, чтобы "полицейский" соединил с "сотрудником безопасности" банка. на что она сращу бросила трубку. данных карты она не называла. потом, как она сказала: пока типо "полицейский" зубы заговаривает, жулики подключаются через прогу через номер телефона, к которому часто привязана какая-нибудь карта. а минутное ожидание нужно жуликам как раз, чтобы списать деньги.
как это работает, если данных карты не называть? и почему они не могут списать, пока жулик разговаривает, а нужно именно молчать в эфире?