按理说即使是网银的用户名密码泄露了，还有digit token这一步，特别是加新用户或者one time转账。

换句话说，如果客户自己不点击token的approve，是没办法继续的。