認証コードの横取りには、注意（フィッシング）

自分がアクションしたもの以外、認証コードのボタンは押さないで下さい。

生成Al活用により、企業が有するユーザーの個人情報がモレモレですが、電話番号とメールアドレスが、セットで漏れたらフィッシング詐欺の対象になります（免許証の画像が漏れているやつはオンラインクレカ作られる可能性高く、個人での対策難しい）。

メールアドレスにフィッシング詐欺の情報を送りつけて偽サイトに誘導し、電話番号での認証コードを要求します。
その際に裏で本物のサイトにアクセスし、認証コードを要求するところまできたら、上で得た認証コードをいれると、抜けることができます。入れればあとは勝手に電話番号変えたり、メールアドレス変えたり住所変えたりして、やり放題です。金融機関なら別確認必要ですが、ポイントサイトとかなら結構取られる可能性は高いかなと。

公表まで時間がかかっている企業もあり、能動的な時以外は、認証コードの要求ボタンは押さないで下さい。