Новый SVG-фишинг — когда красивая картинка выполняет код и обходит двухфакторку