Как понять, что произошел взлом аккаунта в Google?

Здравствуйте! У меня произошла очень странная ситуация с аккаунтом в Google.

У меня подключена аутентификация через стороннее приложение, 2fa, и есть резервные коды, и также я помню пароль и он подходит. Единственное, телефон на котором установлено аут. приложение, умер.

Так вот, сегодня, обнаруживаю что все аккаунты в браузере разлогинены. Я ввожу пароль, соответсвенно система запрашивает пароль от аутентификационного приложения которого у меня нет. Вместо этого, следующим шагом я ввожу резервный код, и система пишет что отправила другой код подтверждения на почту которая не моя. Название почты буквально такое же, только нет одной точки. Ради любопытства попробовала залогиниться в эту чужую почту. Пароль естественно не подходит но подходит резервный код! Как такое может быть? Дальше, я указываю свою имеющиеся почту и Google пишет что если всё ок, то пришлёт мне код подтверждения через 48 ч.

Вопрос: может ли это быть уязвимость системы, что к хакерской почте подходит мой резервный код, и теперь несмотря на auth через приложение они имеют доступ к моему аккаунту? И, когда я ввела резервный код к своей почте, Google отправил код на хакерскую почту. Что делать?