中川：ひと昔前は大丈夫だったのですが、近頃はそうとも言えなくなってしまったのです。これは、2要素認証の仕組みが破られ始めた事実があるからです。
下の図は2要素認証を突破する構成をわかりやすく絵にしたものです。
ポイントは、被害者と正規サイトの間にハッカーが作成した偽サイトがあるということです。中間者攻撃という手法を駆使することで、被害者は、自身のID・パスワードはおろか、自分しかわからないはずのセキュリティコードを、攻撃者に教えてしまうことになってしまいます。
やり方はこうです。攻撃者は正規サイトの会社を名乗り、「アカウントにリスクがある」などのメールやSMSを送付し、利用者の不安をあおって偽サイトにアクセスさせます。被害者が偽サイトでIDやパスワードを入力するとこれを正規のサイトに転送し、そうすると、当然、正規サイトはユーザーのスマホにセキュリティコードを送付します。
事情がわかっていない被害者は、受け取ったセキュリティコードを引き続き偽サイトに入力します。偽サイトは、これをまた正規サイトに転送、ログインが無事成功します。あとは攻撃者のやりたい放題になるといった訳です。

中川：この攻撃は人間の脆弱性を柱にしています。逆に注意深い人であれば、未然に防ぐことが可能と言えます。チェックポイントは2点あります。
1点目はスマホやPCに届くメッセージです。時にメールだったり、SMSだったりするでしょう。とにかく安易にリンクをクリックしないことが重要です。送信元やタイトル、本文をコピーして、Googleで検索すると詐欺であるかどうかがわかります。
2点目は偽サイトです。これは巧妙に作られているので、判別がかなり難しいです。サイトのURLを注意深く見ればフェイクと気づきますが、普通はそんな細かいところまでチェックしませんよね。その為、私のおすすめ対策は、メッセージに記されたURLは絶対にクリックせず、事前に自分で正しいサイトをブックマークに登録しておき、金融系やECショッピングのサイトはそのブックマークからアクセスするよう習慣化することです。