(引用 CodingTree:更换手机号码需要digital token approve吗？如果受害者自己把号码更改成别的号码，那么我们还能说什么呢。。。)我能想到的有两个办法。第一个是病毒控制了手机，可以后台收发短信，神不知鬼不觉接受验证码。但感觉这个可能性极小。
第二个是普通钓鱼网站，你填啥他拿到啥。第一步进假网站，骗子拿到用户自己提供的用户名，登录密码。用户看到的是页面登录不成功，于是准备第二次登录。同时骗子成功登录账户，迅速尝试更改手机号码，这时需要一次性密码，并被银行发送到受害者手机。受害者以为是登录用的，没想到是更改手机号码用的，于是又填了一次。骗子成功拿到两次手机验证。
[本文发送自华新手机Wap版]
[天涯在何方 (1-1 14:03, Long ago)]
[ 传统版 |
sForum ][登录后回复]41楼
(引用 CodingTree:digitaltoken放在手机里和手机号码捆绑，有诸多不安全的地方我之前提过的，万一被绑架，啥都没了。 另外就是诈骗者把受害者账号和自己掌�...)是啊，看你每次被怼我都感到莫名其妙。虽然被绑架概率不大，但偷手机然后破解手机概率可不小。一旦手机被破解，添加指纹验证，邮箱网银都随便指纹登录，然后想改什么东西，不论邮件验证还是短信验证都没有任何意义了。 [本文发送自华新手机Wap版] [天涯在何方 (1-1 14:11, Long ago)] [ 传统版 | sForum ][登录后回复]42楼
(引用 天涯在何方:是啊，看你每次被怼我都感到莫名其妙。虽然被绑架概率不大，但偷手机然后破解手机概率可不小。一旦手机被破解，添加指纹验证，邮箱网银都...)受害者手机被偷的时候，上面还留有大量受害者的指纹。。。
通过技术手段可以提取出来的。
那些诈骗者简直笑疯了。。。[CodingTree (1-1 14:43, Long ago)]
[ 传统版 |
sForum ][登录后回复]43楼
(引用 天涯在何方:我能想到的有两个办法。第一个是病毒控制了手机，可以后台收发短信，神不知鬼不觉接受验证码。但感觉这个可能性极小。
第二个是普通钓鱼�...)更改手机号码如果只需要手机一次性密码，那简直是太扯了手机号码是根本中的根本，怎么可以改的这么随便？
这必须用digital token进行验证啊。[CodingTree (1-1 14:45, Long ago)]
[ 传统版 |
sForum ][登录后回复]44楼