骗子可能在用户和银行之间模拟了一个假界面用户在假网站登录的时候，骗子的网站就同步登录银行，读取相关的信息状态送回给用户，可以伪装的和真网站一样，让用户完成前面的授权操作等。 但是加payee，转账啥的应该还是需要digital token才行，问题是这些是怎么绕过用户的，用户不至于这些全部都授权了吧，这也太傻了