总结时可能漏了重要的一条骗子利用OTP 更改了账户登记的机号码，后续的认证短信不会再发到原来的账户持有人登记的短信号码，而是发送到骗子登记的号码。 如果加上这一条，那么银行的认证改变手机号码的程序，是否存在漏洞呢？