银行的手机号根本没修改，钱就被转走了，因为Siti还是马上收到了银行的提高转载限额和钱被转走的SMS。
问题是骗子怎么在没有digital token的情况下完成提高转账限额，加payee，大数目转钱的操作的。
骗子还需要Siti来输入OTP，看上去并没有hack掉他的手机，不然就直接截取SMS了。
当然可能Siti没有说出所有实情，但是如果是真的，那OCBC一定要赔钱了，至少scam热线不能马上接通就应该罚款