SIMスワップが成功してるなら本人が電話も使えないしSMSを受け取れないので2段階認証すらできません、逆に2段階認証ができるならSIMスワップは関係無い
そもそもインフォスティーラーは2段階認証が届いた時点で読み取られるのでそれらに感染してたら意味が無いです
パスキーも今の時点ではあまり効果的では無いです
なぜならばパスキー単独でログインできるサイトなら効果がありますが現時点では9.9割のサイトがパスワードとパスキーの両方でログインできます
SMS認証に頼るのは正解ですが、まずマルウェアに感染しないことが大前提です