Sosyal mühendislik ile kişiden para alınıyorsa zaten kişi kendisi onaylar transferi.
Hacking durumlarında da, kişinin banka hesabına ya farklı cihazdan giriş yapıyorlar (kişiye mobil onay gider, hackerlar mesajlara erişiyorlar ki giriş yapıyorlar farklı cihazdan.)
veya kişinin telefonunu ele geçirip, kurbanın telefonundan giriş yapmak gibi bir şey olsa, yine sms erişimi olur kötü niyetli kişilerin. Eğer sadece sms onayı ise çok bir şeye yaramaz gibi.