你的银行, 信用卡, 甚至连社交媒体账户现在也需要某种形式的双因素认证才能访问. 这是由于密码在数据泄露中暴露出来，许多人使用容易猜到的密码123456 是 2020年最常用的密码.

双因素身份验证使得入侵账户变得更加困难, 因为你需要密码和一次性密码, 通过短信发送或由应用程序生成, 要访问帐户. 虽然它更安全，但仍然不是万无一失的. 以下是犯罪分子最常见的两种方法. 

换SIM卡

您的手机有SIM卡(用户身份模块), 那是一种独特的芯片，可以识别蜂窝网络. 在SIM卡交换攻击, 黑客冒充你, 联系你的手机运营商，声称你买了一部新手机. 手机运营商会把你的账户转到黑客的SIM卡上, 黑客现在会收到你的双因素认证码的短信.  

伪码输入

尽管身份验证代码不是静态的, 比如你的密码, 它仍然是一种密码，需要在网站或其他门户网站输入才能访问您的帐户. 就像黑客为亚马逊伪造登录屏幕一样, 谷歌, 以及其他服务,  它们也可以对身份验证码执行相同的操作. 黑客会给你发一封带有虚假网站链接的电子邮件或短信. 此消息鼓励您点击链接，因为, 例如, 你的账户有问题. 如果你在那个假网站上输入了真实的身份验证码, 黑客现在拥有了它，可以在真正的网站上使用它. 

是聪明的

这些漏洞并不意味着您应该关闭双因素身份验证. 他们表明，使网络钓鱼骗局和其他方案有效的人为因素也可能影响双因素身份验证. 聪明点，点击之前仔细查看链接. 也, 询问你的手机供应商，他们有什么安全措施来验证你的身份——确保你利用了所有可用的措施.