Pourquoi l’authentification à deux facteurs n’est-elle pas suffisante ?

Comment les messages des banques dotés de codes de confirmation sont-ils interceptés et ce qu’on peut faire pour se protéger ?