Fediver

証券口座、ワンタイムパスワードも突破の恐れ　同時進行で乗っ取り
https://www.asahi.com/articles/AST660CKPT66ULFA01VM.html

有料記事だが無料でもだいたいのことはわかる記事。証券会社をかたる偽メールを送り、リアルタイムフィッシングを用いてID・パスワード・2FA認証コードが犯人の手にある状態にしてしまう。
これからは メール通知のリンクはすべて詐欺です という時代。