يبدو أن إعداد التحقق من الصحة في الخلفية ضعيف جدًا. إذا كانت الهندسة المعمارية قوية، كان من المفترض أن يتم حظر أي طلبات بعد التحقق من رمز OTP مباشرةً. بدلاً من ذلك، يتم تسريب كمية كافية من البيانات لجعل الأمر يبدو وكأن الوصول قد تم منحه فعلاً. هذه حالة كلاسيكية من التحقق من الجانب الأمامي بدون تطبيق صحيح على جانب الخادم.