Полезный разбор, особенно про то, что после смены пароля мало просто “успокоиться”. Многие забывают проверить активные сессии, предупредить контакты и посмотреть, нет ли на телефоне левого софта. Часто взлом — это не “сломали MAX”, а человек сам отдал код или поставил какой-нибудь мод.
Отдельно важный пункт про одинаковые пароли на разных сервисах. Вот это до сих пор одна из самых частых причин, почему потом сыпется всё сразу.
Ну и “служба безопасности”/“сотрудник поддержки” по звонку — классика развода. Нормальная поддержка не просит диктовать SMS-коды и пароли.