Не понимаю как взломали вк?
1. Для двухфакторной авторизации через СМС - отдельный ОБЫЧНЫЙ! телефон без ОС (без андроид, иос, и т.д.).
2. Не пользоваться публичными wi-fi-сетями (отель, транспорт, кафе и т.д.).
3. Не пользоваться сторонними браузерами.
4. Не давать доступа к клиентскому устройству сторонним лицам.
5. Не устанавливать никакие сторонние сертификаты.
6. Всегда проверять: кто из сторонних приложений/сайтов имеет доступ (и какой именно!) к выполнению различных операций в соц.сети от имени вашего аккаунта без вашего участия (но с вашего же, выданного вами сервису/сайту ранее, разрешения при пользовании любым из них и по их запросу на данный тип операций).
Даже кража "кукисов" или просто напросто реального чистого открытого токена не поможет ни кому взломать или авторизоваться через ваш аккаунт. Потому что токен выдается в связке с ip адресом. Один и тот же токен не может быть использован для двух сессий с разных ip адресов.