Почему двухфакторной аутентификации недостаточно

Как у пользователей интернет-банков перехватывали подтверждения, приходящие по SMS, и как от этого защититься.