Полностью согласен с тем, что SMS и пуши уязвимы именно из-за человеческого фактора и инфраструктуры. AiTM — реально больная тема, и по сути, пока все не перейдут на FIDO2, биться с этим пальцами в бетон. Вопрос, когда массово начнут внедрять нормальные криптоключи, а не половинчатые решения вроде TOTP и пуш-уведомлений.