La chiusura di una delle principali piattaforme di phishing-as-a-service, Tycoon 2FA, ha innescato una rapida evoluzione delle tecniche di attacco, facendo emergere il phishing tramite codice dispositivo