本人把装备挂在GMM上卖，于11月16号泄露了手机号码给骗子，并加了骗子QQ，骗子以叨鱼绑满账号为由，转移了一个账号A到我的叨鱼上，之后发了一个更改手机的验证码到我的手机上，说是要把账号A绑到另一个手机上，结果我把验证码告诉了他，导致自己的号被解绑，现已立案，并发函给树龙了。
以上是事情大概，但是仔细想一想，假设我的账号是B，骗子就算有我的手机，为什么可以发更改B账号的手机的验证码给我，最多只能发登录叨鱼的验证码，除非他知道我账号B的账号和密码，这下问题就来了，账号B是我从GMM上买的，从买来到被盗，我只在买号的时候输入了账号信息，之后一直是叨鱼扫码登陆。骗子从哪里搞来的我的账号信息？
事发之后，我打过电话给盛趣客服并说明了情况，客服的意思跟我的想法一样。
1.GMM的数据泄露，主动或者被动泄露，盛趣客服说GMM主动泄露的可能性不大，不排除GMM数据被窃取的可能性。（GMM只是盛趣找的第三方平台而已，GMM之所以能更改账号信息，只是每次交易账号的时候，盛趣会发一个链接给GMM而已）
之后我也询问过GMM的客服，GMM客服也表示希望我立案处理，他们也希望查出骗子从什么途径获取了他们的数据。下附聊天截图。
2.原号主根据TT账号发送验证码给我，我自己觉得这种可能性不大，而且我试过，压根没用。
求大佬们想想有没有第三种方式，在只知道手机号的情况下，就能发送更改手机的验证码？骗子全程只发了一个验证码给我，所以并没有登录我的叨鱼账号。