只要客户按照骗子的要求把phisical token上面的显示发给骗子，骗子那边一样可以转走钱。

要彻底解决，那就退回到usb key。没有key，即使是客户本人都无法把钱转走。