近年來，銀行卡被盜刷的相關報道，時見報端。據央視最新報道，海南三亞警方破獲了這樣一起新型銀行卡盜刷案件，一位女士在家什么都沒做，一覺醒來，卻發現自己的銀行卡已經被洗劫一空。

2019年7月4日凌晨3點多，海南省三亞市宋女士的手機上突然收到了幾條短信驗證碼，不一會兒手機又接到短信，顯示她的銀行卡被刷走了5萬元。

奇怪的是，整個過程，宋女士沒有和盜刷銀行卡的人有過任何的溝通、接觸，也無法提供盜刷銀行卡的人的任何信息。

經三亞警方調查，這筆錢從通聯支付底下一個第四方公司，叫廣州冠勝，有一個代付業務，發起了一個收款請求。最后，這筆錢從廣東惠州一家銀行的自動取款機上被取走，警方很快鎖定了犯罪嫌疑人，在廣東惠州將其抓獲，宋女士的5萬元錢被全部追回。

但有一個疑問卻一直無法破解。以前的一些案例，不法分子掌握了受害人的個人信息后，會設法獲取受害人的銀行卡密碼進行轉款。而本案受害人宋女士的錢被轉走是因為與動態驗證碼被截獲有關，這個似乎更安全的動態驗證碼不法分子是怎么獲取的呢?