A vítima, então, recebe um SMS no celular contendo uma senha provisória de ativação do novo token, que lhe é enviada pelo telefone do banco.