必ずしも「ワンタイムパスワード＝安全」ではない？

攻撃者によるインターネットバンキングの不正利用のイメージ図（IPAサイトより）