骗子是怎么在其手机上绑定受骗者银行卡的？

baohe

刚在央视新闻看到一个案例：奶奶的手机给孙女玩儿游戏时遇到骗子，骗子通过恐吓使这个10岁女孩将其奶奶的手机号、银行卡号告诉了骗子。骗子在他自己手机上的第三方支付工具绑定小女孩奶奶的银行卡，并转走了卡内10000元。
我就不明白了———骗子这番操作是如何成功完成的？我在自己手机内支付宝/微信上绑定我自己的银行卡时，均有“刷脸验证”这步操作，否则，无法绑定银行卡。

virusmaster

用了老版本的APP？ 验证码即可？

baohe

这么跟你说吧：我把我自己的SIM卡，从现用手机上拔下，插到备用手机上，然后在备用机上登录支付宝时，系统都要求输入我那现用手机的锁屏码。正确输入此锁屏码后，还有输入支付宝账户登录密码，才能进支付宝。
这说明：登录支付宝，不仅仅要查软信息，硬件信息也要查。