他手机应该是中病毒了，它把你朋友收到的支付验证码发到骗子手中直接转账啊，现在短信木马已经进入2.0时代了，记住以后不要安装那些来历不明的软件，或者是下载陌生的链接里的东西，赶紧让你朋友下载一个手机管家，查杀一下病毒木马，手机管家也能防御这个病毒的，你如果担心也会遇到这个问题最好也下载一个。
