Setahu ane 2FA ga akan membantu kalau agan download aplikasi palsu, karena bisa aja mereka mencuri data login agan kemudian mengirim halaman palsu ketika meminta 2FA sehingga ketika agan lengah mereka bisa masuk ke akun agan. Kalau ga salah kasus 2FA yang 'dibobol' dengan model social engineering juga udah ada banyak, walau ga ekslusif di aplikasi exchange. Intinya kalau bisa verifikasi appnya, orang di Play Store saja aplikasi palsu banyak, apalagi di store pihak ketiga yang quality controlnya ga transparan juga.