1. Для двухфакторной авторизации через СМС - отдельный ОБЫЧНЫЙ! телефон без ОС (без андроид, иос, и т.д.).
2. Не пользоваться публичными wi-fi-сетями (отель, транспорт, кафе и т.д.).
3. Не пользоваться сторонними браузерами.
4. Не давать доступа к клиентскому устройству сторонним лицам.
5. Не устанавливать никакие сторонние сертификаты.
6. Всегда проверять: кто из сторонних приложений/сайтов имеет доступ (и какой именно!) к выполнению различных операций в соц.сети от имени вашего аккаунта без вашего участия (но с вашего же, выданного вами сервису/сайту ранее, разрешения при пользовании любым из них и по их запросу на данный тип операций).