近年来，银行卡被盗刷的相关报道，时见报端。据央视最新报道，海南三亚警方破获了这样一起新型银行卡盗刷案件，一位女士在家什么都没做，一觉醒来，却发现自己的银行卡已经被洗劫一空。

2019年7月4日凌晨3点多，海南省三亚市宋女士的手机上突然收到了几条短信验证码，不一会儿手机又接到短信，显示她的银行卡被刷走了5万元。

奇怪的是，整个过程，宋女士没有和盗刷银行卡的人有过任何的沟通、接触，也无法提供盗刷银行卡的人的任何信息。

经三亚警方调查，这笔钱从通联支付底下一个第四方公司，叫广州冠胜，有一个代付业务，发起了一个收款请求。最后，这笔钱从广东惠州一家银行的自动取款机上被取走，警方很快锁定了犯罪嫌疑人，在广东惠州将其抓获，宋女士的5万元钱被全部追回。

但有一个疑问却一直无法破解。以前的一些案例，不法分子掌握了受害人的个人信息后，会设法获取受害人的银行卡密码进行转款。而本案受害人宋女士的钱被转走是因为与动态验证码被截获有关，这个似乎更安全的动态验证码不法分子是怎么获取的呢?