一朋友被诈骗十几万，关于作案手法问题

事件：

微信、支付宝被盗，向其朋友借钱。然后支付宝基金（个别基金可以立马赎回）、微信余额提现到我朋友银行卡，再从银行卡转出，而且是经过多个账户，最终查不到去向。

背景：

• 事发前几天我朋友接到过一通国际电话，并且和它多说了几句话。
• 苹果手机，没越狱，未安装乱七八糟的的 APP 。

疑点：

• 新设备登录微信支付宝，包括网银登录应该都是需要短信验证，但是我朋友没收到任何短信。
• 骗子在银行卡将钱转出之前，银行已经怀疑是诈骗，并拨通了我朋友的电话确定，但是期间我朋友没有接到任何银行的电话，银行提供录音却是我朋友的声音。
• 骗子在诈骗过程中，我朋友的微信可以正常使用，但是看不到任何和其好友的聊天。
• 骗子是如何同时获取到我朋友的所有信息的？包括微信支付宝登录 /支付密码、手机号、银行卡号和银行打电话确认时提供的资料？
• 银行是工商银行，从和民警的口中得知，有可能是内部员工泄漏信息（不知道是否有证据还是凭空猜测）

问下在座的各位大佬，这种诈骗手段是怎么实现的？

另：从民警口中得知，国内能使用的最安全的银行是瑞士银行和招商银行