下午看手机，有连续两条香格里拉金环会的短信，第一条是验证码，第二条提示密码已更新，如果未操作，请速联系。顿感不妙，登录 app发现账户积分已被清空。赶紧打了客服，查出积分被兑换了京东卡。冻结了账户，客服说他们后面会及时跟进，做虚拟资产的拦截等工作。
查了一下，从收到短信到我打电话，中间隔了大概18分钟。不知道是否还能拦截成功。
觉得有点不可思议，要消费我的积分，必须要手机验证码。这个是怎么做到的？
--
FROM 110.247.244.*