In der heutigen Zeit werden die Konten von Facebook und Paypal gerne mal gehackt. (Instagram usw. natürlich ebenso)
Ein zusätzlicher Schutz ist die Einrichtung einer 2-Faktor Authentifizierung.
Hierbei wird zum Login ein zusätzlicher Code benötigt, welcher z.Bsp. auf ein Handy geschickt wird oder über einen Code-Generator erzeugt wird.
Ein paar Einstellungshinweise hier
Achtung: im Ausland kosten SMS fast immer viel Geld, da sollte man vorsichtig sein, ev. vor dem Auslandsaufenthalt abschalten, danach halt wieder an.