Mucha gente perdida en este mundo de las cryptos. Realmente yo le debo todo lo que se a un gran compañero, el cual me advirtió de las estafas y phishings de este mundo unas 40 veces sin ser exagerado. Gracias a el desde el primer día he estado utilizando los métodos que tu has explicado.
@bert0, creo que deberías añadir la advertencia en el apartado del 2FA (google authenticator) de que deben ir con sumo cuidado, ya que si pierden el teléfono o simplemente le hacen un "reset" de fabrica, será extremadamente difícil recuperarla. Deberán ponerse en contacto con el "exchange" o la aplicación de la cual desean recuperar el 2FA y que le hagan caso. La solución más sencilla en este caso es imprimirse el código QR por si acaso y guardarlo en un buen sitio.

Muy buen post compañero, creo que todo el mundo debería estar bien advertido de lo que puede llegar a hacer la gente para robarte las contraseñas.