跟你情况一模一样，也是昨天的事，我赶紧改了 google 密码，开启了两步验证。至于他发邮件的目的，我猜是让你点击他昵称下列出的那些钓鱼网站，我在隐身模式下打开了其中一个链接，跳转了雅虎，我直接关了。

这几天我很多国外账户被盗登，google 、微软、soitify 、steam…所以感觉可能是海外团伙？最惨的是 ins ，已经被盗号者绑定自己的验证工具了，压根无法找回。我昨天赶紧把重要账户都用 bitwarden 生成了更强的密码，之前的密码的确太弱了，还有很多重复的。

这次被盗号，不知道是不是因为我下载了一个 exe 导致 windows 中毒，当时下完点击 exe 就觉得不对，所以杀毒了，但是估计没杀彻底，目前还在杀毒 ing.

这还是我第一次被盗登账户，之前从没体验过，就此我对账户安全更上心了。之前还嫌 apple 的两步验证烦来着，现在觉得还是有必要的。