No entiendo mucho de esto, pero si te dejas infectar por un keylogger de seguro va dentro de un troyano, si es asi poco te queda por hacer y aun con mil contraseñas sera inútil.
Lo del código de seguridad seria ineficaz al poder tener el escritorio de tu victima en tiempo real sin necesidad de tener fotos cada x tiempo, de igual forma se menciona el echo de vincular una cuenta a una pc pero me "supongo" se pasaría por alto ya que estos programas pueden ejecutar aplicaciones en segundo plano (desde la maquina de la victima) sin que el usuario se de cuenta de eso, y la verdad cualquiera puede tener acceso a uno y generar tu propio troyano a tu gusto con unos cuantos click véase el Turkojan, mientras el usuario no tenga un antivirus activo y actualizado y aprenda a no recibir cosas de personas desconocidas y de desconfiar asta de su propia sombra, difícilmente se podrá garantizar la seguridad de una cuenta.