Jos saat sähköpostitse tai tekstiviestitse kertakäyttöisen varmennuskoodin sitä tilaamatta, on joku todennäköisesti päässyt käsiksi tilisi salasanaan. Tällaisessa tilanteessa salasana tulee vaihtaa viipymättä. Kertakäyttöisen varmennuskoodin vastaanottaminen sähköpostina tai tekstiviestinä pitäisi herättää huolta, sillä se tarkoittaa yleensä sitä että käyttäjätunnukset on varastettu. Yksi kyberhyökkäyksen ensimmäisistä askelista on nettipalveluihin tai yritysverkkoihin käytettävien tunnusten varastaminen. Käyttäjätunnuksia voidaan varastaa monissa erilaisissa hyökkäyksissä.