Beim Einrichten der Zwei-Faktor-Anmeldung bekommst du zehn Ersatzcodes und den Rat, sie sicher aufzubewahren. Wo genau, sagt fast niemand. Microsoft verbietet die Ablage auf dem Anmeldegerät, Instagram empfiehlt den Screenshot, und Google nennt in der eigenen Hilfe sogar den Dateinamen, unter dem die Codes auf deiner Festplatte liegen. Genau danach suchen Infostealer.