（騙された人）フィッシングサイトにID.PW入力
　↓
（悪い人）そのまま本物サイトに入力
　↓
騙された人に二段階認証のメール
　↓
（騙された人）フィッシングサイトに二段階認証のコード入力
　↓
（悪い人）本物のサイトにログイン、勝手に売買