Откуда телефонный мошенник мог узнать

Глупый вопрос, пока вы ему данные не скажите он даже дыхнуть не сможет ни на что

Некоторые недобросовестные сотрудники некоторых банках иногда сливают базы данных за личное вознаграждение.
Как с этим не борются - но избежать подобных случаев не удается, увы..

Так он в втб работает.

Узнать мог, а сделать - нет, если не сообщите ему информацию о вкладах, номера карт, пароли и т. п.

ничего он не может сделать

узнать мог откуда угодно - например базу украл или кто то в банке работает у него

Базы свободно продаются. Вот и все. Никакой защиты нет, вы сами пользуясь подобными сервисами - типа гу - на это соглашаетесь., предоставляете данные всяким гипермаркетам, а те передают эту информацию 3 лицам.

купил базу клиентов втб, вот и все, забей

Там и узнавать нечего, достаточно тебе хотя бы один раз засветить свой номер хоть где-то в Интернете. А где-то это скорее всего будет на продаже или покупке чего нибудь.

Горячая линия банка, спросить могли ли звонить с банка. На незнакомый номер лучше не отвечать - даже по одному Вашему слову смогут с имитировать Ваш голос и затеи использовать его

Думаю, не знал. Пробить, при желании, можно, но зачем мошенникам сложные схемы? Они работают на потоке, у них просто база номеров, в которой максимум фамилия и имя. Люди сами, как правило, сливают всю инфу про себя во время разговора.
Без клиента ничего они сделать не могут. Вам нужно либо самому снять и деньги пойти закидывать им на счета, либо подтвердить действие кодом из смс, либо дать удалённый доступ к смартфону.

ничего