Украденного пароля мало, если второй ключ у вас в кармане. Включите 2FA по QR-коду, сохраните резервные коды и отклоните чужой запрос входа.