fear сказал(а):

Помойму сейчас при любом заходе отправляеться оповещение на почту. Обойти можно если не входить напрямую а пройти аутентификацию подменив куки на рабочие. Точных тестов не проводил но вероятно нужен ип хотябы с той страной что и у пользователя, чем ближе тем лучше. + тоже устройство, бразуер чтобы вызывать меньше подозрений но помойму это не обязательно.

Насчет оповещения на телефон хз, но скорей всего оно работает также как и оповещение на почту.