Эта проблема решается обязательным использованием двухфакторной аутентификации. Перехватить коды из гугл-аутентификатора не получится даже при подмене ДНС )