这事本来就是客户自己泄露了登录信息。而且诈骗短信和银行短信在同一个thread里面，也不是银行的问题。

防范骗子，本来就不仅仅是银行那边的事情。客户赶着要把登录信息送给骗子，你让银行怎么防。

网银那边也专门提示了，没看见？

没错，如果这次受害人不是那么多的话，以现有证据，受害人上法庭肯定输。

谁弱谁有理，而不是契约精神。

从报道的截图来看，骗子激活digital token前，受害人是收到了otp，清清楚楚写的是要在一个新的设备激活token，而受害人把这个otp发给了骗子，从而导致后续的事情。既然收到这么明显的otp都能发给骗子，那只要骗子网站做的更逼真，更有欺骗性，那么受害人把physical token上的内容发给骗子也是有可能的。只不过可能性比digital token小一点，这一点我同意你。

要想100%防止，那就需要国内银行的那种插在电脑上的usb key，没有这个key，即使是客户本人都无法把钱转出。但是这个硬件key无法在手机上用，对移动互联网不友好。

把短信按照发件人group放在一个thread里面，是苹果的首创，或者说是从苹果手机推广出来的。在这个之前，短信都是一条一套单独存在的。