雙因子認證

近日，出現新型態的Gmail釣魚手法，駭客假冒被害者熟識的人，寄釣魚郵件至被害者，並附與被害者相關的圖片，之後跳出偽造的Google身分驗證頁面。一旦被害者輸入資料，被害者Google帳戶就被駭客竊取。

以行動電話簡訊作為雙因子認證機制在安全上可能有漏洞，用來接收認證碼簡訊的手機號碼可能被綁架或竄改，例如知名美國黑人民權運動人士DeRay Mckesson指出曾有不人士假冒其名義向電信公司要求更換手機號碼，繼而在各大網路服務上繞過手機簡訊的雙因子認證機制。