Как дополнительно защитить Личный кабинет от несанкционированного доступа?
Можно сделать вход в Личный кабинет только после ввода специального кода, полученного в SMS. Эта опция включается на странице "Редактирование личных данных" (Личный кабинет → в строчке Пользователь.... ссылка "изменить данные" → блок "Настройки безопасности" → галочка "подтверждать вход в кабинет через SMS"). Телефон обязательно должен быть подтвержден.
Можно ограничить доступ в Личный кабинет по IP-адресу. IP-адреса добавляются в специальное поле на странице "Редактирование личных данных" (Личный кабинет → в строчке Пользователь.... ссылка "изменить данные" → блок "Настройки безопасности" → "Ограничение доступа в кабинет по IP").