А 2фа надо ставить однозначно. Даже если проебёте коды от 2фа, всегда сможете снять защиту через администрацию, с помощью ключа от акка.
Как они логины с паролями узнают, я хз, но достоверно точно установлено, что они порой даже просто сидят в акках оптовых магазов, ни чем себя не выдавая и просто воруют готовые оптовые клады, ювелирно их снимая так, что на месте не остаётся вообще ни каких признаков стороннего вмешательства. В итоге, все думают что магазин атакуют чайки и покупатели остаются ни с чем. Пока все разберутся и поймут что к чему, негодяи успевают нанести много ущерба. Украден товар, а потом, как денег набежит по больше, выводят и сами средства.
Как то так. Всё тоже из личного опыта и общения с коллегами по цеху.
