米サイバーセキュリティ・インフラセキュリティ庁(CISA)が公開したモバイル通信のベストプラクティスガイダンスの中で、SMSによる二要素認証を使わないよう警鐘を鳴らしている。