Como cibercriminosos tentam obter seus códigos de verificação – e o que pode ocorrer se conseguirem.