Кто-то вошел в мой счет, отправив счета ключ кода на другой адрес электронной почты 2 раза вчера. В первый раз я получил это письмо:
___________________
В SeptembeTESTEST вечера, следующий альтернативный адрес электронной почты был добавлен в ваш аккаунт Yahoo: ** Имя пользователя Protected**@gmail.com Теперь вы можете использовать этот альтернативный адрес электронной почты, чтобы безопасно восстановить свой аккаунт Yahoo и подтвердите свою личность.
___________________
Мы отправили ключ счета (код) к ** Имя пользователя Protected**@gmail.com, который использовался для входа в свой аккаунт Yahoo (********@yahoo.com). Дата и время: SeptembeTESTEST1 AM PDT Оценочное Расположение: штат Колорадо, США (IP AddresTESTEST) Устройство: хром, Windows NT
___________________
И он подписал на свой счет.
Затем я изменил свой пароль и подписал его. Я также удалил разрешение для всех приложений с моей страницы безопасности аккаунта и только мой личный телефон подписал на свой счет.
Но через несколько часов я снова получил эти 2 сообщения электронной почты.
___________________
В SeptembeTESTEST утра, следующий альтернативный адрес электронной почты был добавлен в ваш аккаунт Yahoo: ** Имя пользователя Protected**@gmail.com
___________________
Мы отправили ключ счета (код) к ** Имя пользователя Protected**@gmail.com, который использовался для входа в свой аккаунт Yahoo (********@yahoo.com). Дата и время: SeptembeTESTEST4 PM PDT Оценочное Расположение: Канада (IP AddresTESTEST) Устройство: хром, Windows NT
___________________
 
Я удалил его снова, но я не имею ничего другого делать, как все разрешения приложения уже были удалены ранее.
 
Я 2 шага входа активировал мой номер мобильного телефона, но, кажется, что не останавливает вход.
Пароль уникален и используется только в Yahoo.
Мои другие электронные письма безопасны, так что я знаю, что это не мой компьютер, который был взломан.

Он попытался восстановить свой пароль для других сайтов и был в состоянии восстановить некоторые пароли. Binance и BTC-е. Но Binance я был Google Authenticator и BTC-е он был в состоянии войти, но снятие средств с сайта приостановленные в данный момент.
 
EDIT: Как он в состоянии добавить дополнительную учетную запись электронной почты и отправить код восстановления, чтобы войти из этого письма? Это не возможно добавить дополнительный счет без моего пароля. И если бы он был мой пароль, почему добавить дополнительный адрес электронной почты.

Единственным, что я могу думать о том, что некоторые приложения дают доступ, чтобы добавить альтернативную учетную запись электронной почты.
 
Пожалуйста, порекомендуйте.
 
Благодарю.