我猜测，具体过程是这样的。一个假客户端，让你登录输入密码，然后同时在安全中心你的号就登录了。然后你输入密保，比如手机令牌，密保卡二选一。在你输入的同时你的安全中心在绑定另一种密保方式，并根据你输入的密保通过验证并且绑定。然后假客户端消失或者弹出出错窗口。你重新登录正常游戏。然后个人资料被发送至黑信，等待被出售被盗。