сделать ресет вашего аккаунта на диалоге ввода кода 2fa и ввести код из смс, который кому надо, но не вам придет.
код приходит на активные сессии. Но если вас посадят, теоретически можно таким образом обнулить ваш аккаунт, если у вас не будет доступа к нему долгое время