Оповещение о входе бывает приманкой. Проверяйте событие внутри аккаунта.
Не нажимайте кнопку из письма
Откройте официальное приложение или введите сохраненный адрес сервиса вручную, затем найдите недавние события безопасности и сравните их с текстом уведомления, не отдавая пароль поддельной странице. Ссылку оставьте закрытой.
Сопоставьте детали
Проверьте время, устройство, браузер, выполненное действие и примерное место, учитывая влияние мобильной сети и VPN на географию события. Одна неточная точка не доказывает взлом.
Отреагируйте на чужой вход
Завершите неизвестную сессию, смените пароль, проверьте MFA, способы восстановления и связанные приложения, затем сохраните карточку события с устройством, временем и местоположением для дальнейшего разбора. Рабочий аккаунт передайте администратору.
Если событие оказалось вашим, запишите название нового устройства, проверьте часовой пояс и причину необычного местоположения, чтобы следующий такой вход узнавался без паники. Полезные оповещения оставьте включенными.
Устройства ищите по руководству для активных сессий. Поддельные предупреждения разбирает официальная инструкция Google Account Help по безопасности входа.