目前的认证方式，这种骗术必须得户主自己防护住网上认证全都通过了，包括digital/hardware token认证，都是户主提供给骗子的。 要防得住只能强制其他非文本输入方式认证，比如使用USB证书设备、指纹认证、声纹认证、人脸识别等等。但是部署成本高，用户有使用门槛。