@4706b149 
フィッシングサイトに誘導してユーザーとパスワードを入力させる
→ 本物サイトにそれを送信する
→ フィッシングサイトになんらかの2FAコードを入力させる
→ 本物サイトにそれを送信する
で完了なのだわ