从现在获得的信息来看，诈骗者在获得了ocbc客户的登录名，登录密码和短信otp之后，在诈骗者自己的手机上安装了属于受害者的digital token。这样诈骗者就可以完全掌控受害者账号，添加收款人，提高限额分分钟的事情。
我相信ocbc到现在为止，应该至少采取了些措施来防止类似诈骗重演，也不枉过去一个月守口如瓶的对细节讳莫如深。万一还是防不住，那么ocbc就可以不用再混了。
那么问题来了，万一诈骗分子软的不行来硬的怎么办？要是把人和手机整个搞走，那ocbc，dbs，uob里的钱全都没了啊。对个人损失更大。更可能人跟着消失。ocbc受害者平均被骗2万新币，估算每个人要是有3个银行账户可能就有6万新币了。
这可是一笔巨款啊，特别是在大马和印尼。多少人来来往往，犹如一条条肥鱼等着上桌。据说某地一条命只要一万新币而已。。。
还是那句话，取消digital token，恢复physical token才是一切乱源的终结。