Хакеры научились обманывать двухфакторную систему идентификации Gmail. Напомним, что механизм предполагает введение логина и пароля, а после этого - дополнительного кода.
Механизм такой.
Хакеры создают ложную страницу сайта. Пользователь вводит там логин и пароль, который также дублируется на реальной странице Gmail через созданный хакерами автоматический процесс. Таким образом к пользователю приходит дополнительный пароль, который он опять вводит на страницу мошенников. Так мошенники завладевают аккаунтом.
Не все системы требуют проходить еще раз второй этап проверки, чтобы отключить, двухфакторную аутентификацию. Этим и пытаются воспользоваться мошенники.