二段階認証（not二要素認証）って効果あるの？

パスワードを使い回ししている一般人は、ECサイト不正ログインされている時点で、メールにも侵入されているのでは。