Канал восстановления способен вернуть аккаунт владельцу или передать его постороннему. Проверьте контакты сейчас.
Удалите устаревшие данные
Замените старый рабочий адрес, потерянный номер и почту родственника, к которой больше нет гарантированного доступа, затем проверьте уведомления об изменении и список недавних действий безопасности. Чужой контакт опасен.
Защитите резервный ящик
У резервной почты должен быть отдельный пароль, MFA и актуальное восстановление, иначе атакующему достаточно взломать более слабый вспомогательный аккаунт ради сброса основного.
Проверьте уведомления об изменении
Сохраните сообщение о новой настройке, время правки, модель устройства и немедленно реагируйте на чужую замену контакта, завершив неизвестные сессии и защитив основной пароль. Старый канал может сохраниться временно.
После смены номера, увольнения или переезда между почтовыми сервисами откройте раздел восстановления и сопоставьте каждый контакт с человеком, который действительно контролирует его сейчас. Для рабочего аккаунта действует политика администратора.
Запасные коды храните по инструкции для MFA. Назначение контактов объясняет официальная справка Google Account о настройке почты и телефона восстановления.