Even time-synchronized OTPs are vulnerable to phishing, by two methods: The password may be used as quickly by the attacker as the legitimate user, if the attacker can get the OTP in plaintext quickly enough.
Dokonce i časově synchronizované OTP jsou náchylné k phisingu a to dvěma způsoby: heslo může být rychle použito útočníkem stejně jako oprávněným uživatelem, v případě, že útočník je schopný získat OTP v otevřeném textu dostatečně rychle.