API anahtarını ele geçirdikleri zaman hesaptaki her şeyi yönetebiliyorlar. Açtığınız destek taleplerini anında iptal edebilirler, takasları yönlendirebilirler vesaire. Bahsettikleri yöntemle sizin API dolandırıcılığı yaptığınızı anlama ihtimalleri yok. Mobil doğrulamanın ekran görünlerini istemeleri zaten direkt dolandırıcı olduklarını gösteriyor.
Aşağıdaki makaleleri okumakta fayda var.