В Symantec рассказали, как путем фишинга можно взломать почтовый ящик пользователя, защищенный паролем любой сложности.

Для этого достаточно знать номер телефона, к которому привязан этот почтовый аккаунт. Взлом производится через функцию восстановления пароля. Почтовый сервис автоматически отсылает пользователю код, а злоумышленники вслед шлют SMS с просьбой отослать полученный верификационный код. Получив его, они вскрывают почтовый ящик и берут его под свой контроль.