不可能同時泄漏這麽多信息。他們從來不送STATEMENT.賬號密碼隻有我知道，OTP是通過EMAIL送，可密碼隻有我知道

密碼很複雜。一般OTP正確後還需要輸入密碼。