二段階認証は
相手サービス側のハッキング
偽サイトでの使用
とかで回避可能