犯罪嫌疑人冒充银行员工，向受害者随机发送信息，声称他们的银行卡已被冻结。他们要求受害者提供隐私信息和 OTP 号码来重新激活银行卡。