Sebelumnya ane ikut prihatin atas masalah dan cobaan yang agan op alami:
Solusi meminimalizir hal seperti di atas ;
1) pasang google auth ! *nah saya teledor mungkin tidak memasang ini
2) berpasrah diri dan sabar
3) rajin sedekah dan move on dari masalah ini
4) jika anda seorang airdrop / bounty hunter pastikan mengunakan email dan data yang berbeda dari data atau email yang anda gunakan sebagai email indodax .
5) rajin ibadah * wajib
Sekedar tambahan,
1. no.1 hal awal yang penting dilakukan,
2. no.4 sebetulnya jika sudah terlanjur sama email yang terdaftar segera bedakan password yang digunakan,
3. secara pribadi ane selalu melakukan browsing dengan mode private di mozilla firefox atau incognito pada chrome tujuan meminimalisir dan berjaga-jaga jika browser terkena malicious software yang bisa memanfaatkan kelemahan cookies/session (browser bug), informasi bisa dibaca:
https://security.stackexchange.com/questions/126261/can-cookies-carry-viruses/1262624. update browser ke versi terbaru
5. bookmark official site
EDIT:
Mohon izin review kronologi gan:
Kronologi malam - malam saya ingin membuat vocer indodax, saya login dari HP Pribadi saya .
Waktu saya ingin login , saya di suruh konfirmasi login lewat email , karena itu merupakan kebijakan indodax . Waktu saya sudah berhasil login saya kaget ternyata ada 30 notif masuk padahal udh 4 hari an saya g login dan hanya membiarkan akun indodax saya hanya sekedar save idr , lanjut saya kaget saya lihat aset nya berkurang sangat jauh , waktu saya selidiki ternyata terdapat history yg tidak wajar pd akun saya , ini seperti menggunakan bot tetapi sell coin nya murah - beli coin nya mahal dan saya rugi .
Kalo liat cerita diatas kejadian yang dialami terjadi didalam platform android bisa saja bug dari app mobile yang dimanfaatkan malware (bot), artinya kita juga harus waspada terhadap apa yang ada di handphone kita, apalagi kebanyakan aplikasi mobile posisi login tersimpan, setelah pertama kali daftar dan login, tinggal klik langsung masuk tanpa meminta user dan password seperti pada browser di pc atau laptop (tetapi dalam kasus ini agan selalu verifkasi via email ya untuk login).
Trus kan agan dapet notifikasi tuh tentang order penjualan dan pembelian, menurut ane notif itu kalo tersimpan kan menjadi sebuah log, walalupun agan udah pasrah dan menerima ane cuma kasih saran dan bahan pertimbangan untuk meminta pihak penyedia jasa exchange yang disebutkan, melakukan trace, masuk ke akun mana pembelian dan penjualan aset yang agan punya (di tempat mereka juga harusnya ada notifikasi), karena menurut ane ini terjadi di dalam platform mereka, bukan withdrawal/penarikan keluar.
Kalau toh gak tersimpan sebagai log, mungkin bisa diusahakan lewat database mereka, perkirakan tanggal dan jam kejadiannya.
Terima kasih, CMIIW