Vagy egyszerűen megadja a fake weboldalon a második faktort is :P A hülyeség ellen nem véd a 2FA sem.