Увели аккаунт!

Имеет конечно право на существование, но слабо верится.

И Вы упустили из вида еще один факт - второй покупатель Елистратов.

У него по тому же сценарию?

Тогда однако этого хакерка надо дяде Билу порекомендовать... ))

Лично я за версию о доп. кодах, они могут действовать сколько угодно долго, пока их не отменишь, израсходуешь, сгенеришь новые.

не нада :) у меня огрызки. винду давно не юзаю.

да и вообще... слишком уж это сложно и точечно. ну не вериться мне в это. разводом попахивает.

И как же он её обходит?

Ни токен, ни распечатка кодов не дают доступа к аккаунту - надо знать email и пароль от аккаунта.

У Елистратова акк угнали настолько быстро, что скорее всего мошенник просто не разлогинивался в аккаунте Google и ресетнул все данные.

У вас как долго акк работал после покупки?

Ты же акк в руках держал, данные свои ввёл. И это - не первый твой аккаунт, те опыт как с ними надо обращаться - есть. Тебя уже на мякине - не проведёшь.

Ladycharm, у меня аккаунт увели где-то спустя неделю. Причём один раз пришло смс с кодом подтверждения входа. Хотя я его не запрашивал.

Вот поэтому я и отрицаю возможность трояна, слишком сложно троянчик впарить сразу обоим покупателям, по одному и тому же сценарию

Получается два варианта: либо развод всё это изначально, либо более адекватный вариант - у вашего общего продавана есть запасные коды.

При запасных кодах никаких СМС не нужно и на подвязанный к акку телефон приходить ничего не будет.

неа. пароль сменили только в воскресенье, а купил в пятницу.

Всё-равно нужно знать новые логин(емайл) и пароль к аккаунту. Или у аккаунта где-то остался основной/запасной емайл, который не сменили - тогда на него можно запросить смену пароля.

На Хабре есть статься про обход двухфакторной авторизации в Google. Через приложение на Андроиде повторно в аккаунт можно было входить уже не авторизуясь. Эту дыру залатали, но была ли она единственной?

Может, какие-либо приложения вообще не разлогиниваются из аккаунта Гула...