我购物信息是怎么被泄露的

2015.1.4 我中午在淘宝网上买的车载香水，后来下午4点多，有个浙江杭州13819451042的电话，我一接通他就说他是淘宝店的，并把我买的那家店铺名、付款时间和我淘宝账号都说对了，而且那家淘宝店也是浙江的，我就认为他真的是那家淘宝店的。然后他说我支付时网络异常，他没收到钱，它需要向支付宝提申请，他需要我这边也跟支付宝提个申请，并且把银行的扣款短信一字不动的转发给他，他说作为证据给支付宝，他问我有电脑没，我说我电脑连的WiFi，信号不好。他就说他那边自己也可以提申请，但是需要我这边的验证码，随后银行就来短信了，他问我短信来了没，我说到了，他很着急的说快把验证码给我，说只有10秒的输入时间。我也没注意看，以为真的验证码，就给他了。他说弄好了，然后就挂了。隔个会儿，银行来短信了，说我余额只有2毛钱了，我才反应过来自己被骗了。我去问那家车载香水淘宝店是不是给我打电话说没收到钱，他们说没有，然后我赶紧去报了案。 我一直纳闷我的购物信息骗子是怎么知道的呢，会不会是淘宝店家泄露的，还是他们本就是一伙的。