Привязка к ИП не поможет, т.к. фактически взлома нет, запросы на смену паролей и вывод средств идут именно с компа жертвы, ибо хакер получил к нему полный доступ.