短信验证码可能遭受SIM卡交换攻击，因此对于航空公司账户应优先选择TOTP或硬件密钥。