声明，这些技巧也是我以前工作的游戏公司里的技术人员根据经验推测的，可能性很大，但不保证一定行得通。

解析：
首先是手机密保。截去你的登录数据然后登录确实存在，前提是你中马，而且是截去到你2分钟内的登录信息，为什么这样呢？想必用手机令牌的都在设置时候看到类似这样的话吧：确保设置时间与服务器时间差不超过2分钟。没错，就是因为这个。对方就是利用这两分钟。如果你的时间和服务器时间一致，这两分钟截去到的数据，利用马发到信箱，完全可以用来登陆你的帐号。

应对策略：
所以，觉得自己帐号不安全的同学，可以把令牌时间设置成比服务器的晚1分55秒的样子，然后在某段数字快消失的时候输入。这样，即使有信发到对方邮箱，对方接受到登陆，也超过5秒了，而这时，服务器的数据已经更新，你输入的密保数字也已经作废。这个无技术含量，纯粹打个时间差，不保证百分之百安全。
这个说实话，不中马很安全，但是中了的话，危险太大。一般是利用木马截图登陆时输入3个区域密宝的图片，以此知道你输入的是哪3个位置的数字，加上记忆键盘按键顺序这么老的办法来操作的