Fediver

メールアドレスか電話番号を入力し6桁のコードが送信されてログインする仕組みは「最悪のパスワードシステム」なので今すぐ改修が必要という指摘（2025/8/12 GIGAZINE）
https://gigazine.net/news/20250812-login-code/

日本では特に証券業界でいま問題になっている「リアルタイムフィッシング」の話題だ

証券口座、ワンタイムパスワードも突破の恐れ　同時進行で乗っ取り
https://www.asahi.com/articles/AST660CKPT66ULFA01VM.html

有料記事だが無料でもだいたいのことはわかる記事。証券会社をかたる偽メールを送り、リアルタイムフィッシングを用いてID・パスワード・2FA認証コードが犯人の手にある状態にしてしまう。
これからは メール通知のリンクはすべて詐欺です という時代。