Mam telefon a PC.
1. Pokud jsem na PC nezadal žádnou platbu, tak na žádné SMS nereaguju.
2. Pokud se nechám přesvědčit k tomu, abych někomu sdělil obsah SMS, tak stejně bych mu potvrdil i něco v aplikaci.
Zabezpečené je to tím, že pro každou platbu potřebuji 2 zařízení. To okno, kdy bych teoreticky mohl dostat podvrženou SMS a zároveň na ni reagovat je velmi malé.
Útočník by musel mít kontrolu nad mobilem i nad PC.