Даже Google Authenticator легко снять, если ты ставишь одинаковые пароли везде. Видит в логах твой пароль и почту, вводит их в ВК, заходит на вк - у него доступ к твоему акку. Также и с аутентифом от гугла, видишь пароль чела, находишь его почту (не буду говорить как, на каждом сервере по-разному), если на ней нет доп. защиты - заходишь. И все, акк в твоем распоряжении. А бывает такое, что у чела еще и стим привязан к почте без мобилки))