К сожалению двухфакторная аутентификация, usb ключи и т.д. не спасает от подобных ситуаций. Мошенники используют захваченный пк на котором уже открыт аккаунт целевого пользователя, что избавляет от необходимости вводить пароль и код из смс. Я для себя принял решение использовать отдельный пк для работы с гугл аккаунтом. Спасибо за ваш опыт. Надеюсь не пригодится ))))