2)
2fa коды легко перехватить через фишинг
перенаправить вас на поддельный сайт, там у вас запросят 2 fa код, этот код будет перехвачен и уже повторно введен где нужно
Ну да, перенаправят на поддельный бинанс, где спросят 2фа.. а прокладка между экраном и стулом настолько тупа, что введет 2фа хотя даже не собиралась открывать бианас
3)
большая часть почт ломается по контрольным вопросам
некоторые более "надежные" - (именно в кавычках надежные) и для восстановления затребует смс код на номер телефона (привязанный к почте) - для простых школохаккеров это сложный барьер, а для тех кто по липовой доверке отнимает симк карту - наоборот упрощение - достаточно получить сим и по ней восстановить почту, а имя почту можно восстановить биржу
в этом случае лишь какое-то время потребуется на отвязку 2fa (но это тоже не всегда нужно - например, андроид хранит данные в облаке и все ваши 2fa коды вместе со сломанной почтой гмаил окажутся в чужих руках)
1. Большая часть почт сейчас защищены 2фа по приложению или по смс, если конечно включена 2фа. Также все больше сайтов поддерживают дополнительные меры безопасности при изменении ипа или при новом браузере.
2. Про липовую доверку вообще не понял, интересно есть ли доверка на смену владельца номера или по генералке идешь такой и говоришь вот человек мне доверенность выписал и мне симка нужна?
4) используя одну почту на всех биржах подряд есть повышается вероятность, что какая-то из них будет гавном со слитой базой хакерами
а если вы там веритифицировались - то мошенники будут знать дополнительные личные данные, что им поможет и во взломе почты и в общении с другими биржами от вашего имени, узнают ваш телефонный номер и тд
таким образом взлом одной биржи распространяется на безопасность остальных соседних
И ничего это не даст при общении с нормальными биржами. Чтобы отключить 2фа на AdvCash требуют фото фейса с бумажкой на которой написан номер тикета в саппорт.