见韩某的微信头像是该购物平台的商标，昵称是“某某推广”，小徐并未怀疑他的身份。接着，韩某给小徐发去一个链接，让其输入手机号验证进行后续操作。随后，小徐按照其指示点开链接，页面抬头是“某某平台诚邀您的合作”，上方有购物平台与快手APP的商标，页面中间则需要输入手机号码、校验码、短信验证码。小徐随即进行了一系列操作，但一直无法成功登录。
此时的小徐并未起疑心，因无法登录进行下一步合作，她便没有继续联系韩某。不想，几天后，小徐查看公司的快手APP帐号，发现账号里的余额变成了零，余额去向是一个陌生账户，提现日期正是韩某找她的当天。这时，恍然大悟的小徐才知道自己被骗了。
果不其然，归案后，据其交代，韩某与该购物平台并无任何关系，他发给小徐的是一个钓鱼链接，根本不能登录。在程序后台，韩某能通过技术手段获取小徐输入的手机号码。他在获取手机号后先在真的快手APP里输入号码，点击获取验证码，登录快手APP的验证码就发送到了小徐的手机上，而小徐以为这是登录推广平台的验证码，输入后便被韩某在后台窥视。
就这样，身处异地的韩某用小徐的手机号和验证码成功登录其公司的快手账号。登录后，韩某将该账号绑定自己的微信，分三次将余额全部转出，合计盗走13700余元。
另查明，今年7月份，韩某以同样的方式登陆另一被害人的快手APP账号，并窃取该账号约200万黄钻，将其提现为1070.4元。
