Я как-раз таки и предлагаю сделать, чтоб хотя-бы функции переноса чара требовали смс подтверждения. И зачем слать подтверждение на мыло? Просто нажал перенос чара, тебе высветилось окно с полем ввода, ввел туда код полученный на свой привязанный телефон и всё этот геморрой никчему...
Те 3 пункта которые я написал это бы уже было в идеале т.к. я не знаю как с ними можно украсть чара кроме как подделать номер, что врят ли возможно...
- - - Updated - - -
Ты же сам попал на кейлоггере.. Тебе могут так-же закинуть какую-то программу удаленного доступа и выкачать эту мини-прожку