در برخی صفحات، هنگامی که برای لاگین، اطلاعات خود را وارد فرم می‌کنیم، سرور کد یک‌بار‌مصرفی را در قالب SMS برای ما ارسال می‌کند تا با ورود آن، از هویت ما اطمینان پیدا کند. در صورتی که SMSهای ارسالی شامل کدها و اطلاعات، پس از گذشت مدتی، منقضی نشوند، مهاجم فرصت بیش‌تری دارد تا از طریق راه‌های مختلف به کدها دسترسی یابد و به حساب کاربری دیگران نفوذ کند.