Суть в том, что теперь даже «умные» методы обходят MFA, и защита всё больше сводится к тому, чтобы ловить аномалии в поведении юзеров, а не просто ставить сложные пароли. Взломщики играют на человеческом факторе, а не на суперэксплойтах — это меняет всю схему защиты.