У меня ломали почту. На Гугле. Прислали письмо что "При перезагрузке сервера было было утеряно отправленное вам письмо"... и ссылка. Отличает ее то, что вместо домена accounts.google.com (который обычно авторизовывает) там стоит accounts-google.com :)
В общем, от греха подальше поменял пароль на более сильный и включил двухуровневую авторизацию. Для тех, кто не знает - это такая фишка, когда при каждом входе с тебя запрашивают переменный код, получаемый или в виде файла (распечатать и использовать) или код, передаваемый на телефон. Авторизация с одной стороны - усложняется, с другой становится более сильной.
Отдельный вопрос - "кому это надо". У меня предположений нет - вряд ли по работе, да и в частном порядке тоже вряд ли. Получается, "просто кулцхакер"? :)
Да, еще момент. При такой схеме авторизации на каждое из используемых приложений Google устанавливает сгенерированный временный пароль - что тоже удобно. При утере устройства оно "отключается" в 2 клика.
Вот как-то так...