🔴 **Другий фактор - та сама SMS, яка приходить для підтвердження входу

**Сам протокол SMS не є безпечним і є можливість його перехопити - клонуванням сімкарти, через підставні базові станції і т.д. Навіть на Android за замовчування вміст SMS можна переглядати не розблоковуючи екран.

Більш безпечніше, якщо замість SMS з кодом підтвердження, вам потрібно ввести код, згенерований яким-небуть додатком, наприклад Google Authenticator, цей варіант є більш захищеним.

На жаль, від SMS повністю не відійдеш. Тому за можливості, задавайте хмарний пароль, який вимагається після вводу коду з SMS. Для Telegram (налаштування - безпека - двоетапна перевірка).