英国三名男子承认运营otp[.]agency，该在线服务曾帮助攻击者拦截网站要求的一次性密码（OTP）。该服务于2019年11月推出，通过模拟银行等机构向目标发送有关账户未授权活动的电话，并提示其输入OTP，从而窃取用户的OTP。2021年2月，该服务被曝光后关闭，但很快重新开放，最终于一个月后被英国国家犯罪局查封。