找论坛佬友买的号，只用来连hermes维护服务器，第一时间已经更改恢复邮箱，开启两步验证和2FA，今天早上突然弹出来要输入邮箱验证码，实际上却收不到，再次登录提示恢复密码错误。翻gmail发现早上有人通过gmail账号登录过tg，几次尝试无果之后直接重置账号了，损失惨重啊，不要迷信2FA，邮箱泄露也可能被盗。