${lead}
Dadurch konnte den Abholcode jeder Abrufen, der die Zugangsdaten kennt. Im Bild ist ein Proof-of-Concept-Skript zu sehen, das die mTAN ohne Einsatz der App abruft.
