ну помимо перехвата на уровне протокола, есть ещё возможность красть/снимать их сразу с телефона. Или же через фишинг и evilginx