Кража аккаунта Google через добавление номера в 2FA

В общем, сегодня ночью угнали два аккаунта с 3 способами защиты (резервный адрес почты, 2FA и пароль), пришло лишь на почту 3 письма в одну минуту, где лишь уведомили о смене номера телефона и почты. Никаких подтверждающих кодов, ни запросов, ничего не было 😂

Нет, аккаунт с момента создания никому не передавался и не светился. Уж тем более доступа к устройству и номеру для 2FA не было.

Вопрос к спецам или кто шарит: система защиты у Google настолько херовая, что после добавления своего номера телефона в 2FA можно угнать аккаунт? (Первое уведомление было о добавлении устройства) Теперь долблю поддержку, но она мертвая и сделать ничего не могут.