是个手机就能下载digital token 钓鱼弄到 user name, password, otp 骗子就可以改手机号码了改email了

本地论坛分析了 苦主是无法从短信分辨真假ocbc的 因为这次事发前真ocbc发的短信也会有bitly短链接...