Nahtik Так это буквально в обе стороны работает, если злоумышленник владеет данными аккаунта, то и кинуть в блок сам сможет.
Nahtik как вариант можно сделать привязку к телефону
Привязка номера телефона = подключить приложение 2FA (Гугл, Яндекс, ВК Плей). Фактически и то и другое исполняют одну и ту же функцию, разница в обертке.
Это повторялось множество раз, повторится еще больше… Повторю и я сейчас – львиная доля ответственности за безопасность аккаунта лежит на плечах юзера. Все нужные инструменты уже сделаны, сверх того что есть никак не поможет, если произошел обсер на этапе пароля/2FA.
P.S. автору желаю скорейшего разрешения ситуации