不知道 OneToken 是个啥玩意儿。看那中文描述成什么密码器，以为是个实体 token，仅此而已。

至于为什么别人会知道事主的网银账号来激活 token，那就不知道了。