Одноразовые коды и двухфакторная аутентификация эффективно защищают вас от кражи аккаунтов. Если вам неожиданно присылают такой код или запрос на его ввод, возможно, это попытка взлома. За последние годы мы привыкли входить на важные сайты и в приложения, например в онлайн-банк, при помощи пароля и еще одного метода подтверждения. Это могут быть одноразовый код (OTP — one-time password), присланный в SMS-, e-mail- или Push-сообщении, код из приложения-аутентификатора или даже подтверждение при помощи специального USB-устройства — токена...

Жертвой таких атак, думаю, становились многие (мне "посчастливилось" даже дважды): на телефон с интервалом в несколько секунд начинали сыпаться одна за другой СМС от магазинов, почтовых сервисов, онлайн-кинотеатров, банков, соцсетей, а внутри - одноразовый код. Странности добавляло, что на большинстве этих ресурсов вы никогда не регистрировались. Что же мошенникам было нужно? Конечно, ответ в каждом конкретном случае могут знать только сами злоумышленники, но мы попробуем докопаться до наиболее правдоподобной версии (и она будет описана ниже)...