Чёт прям дико, что даже MFA с твоим телефоном можно так просто обмануть. Я думал, что код из приложения — святая святых, а тут выходит, что если тупо попасть на фишинговую страницу с прокси, уже всё, прощай защита. Видимо, следующий мой шаг — попробовать поставить FIDO2, хотя бы чтоб не париться с этими вечными SMS и пушами. Хочется уже реально спокойнее за аккаунты быть.