как мне видится схема проста, особенно работает если у вас привязана банковская карта с автоматическими платежами, за день до оплаты вас выкидывают из аккаунта, а деньги переводятся автоматом и злоумышленник может ими пользоваться т.к. у вас доступа уже нет, не рекомендую ставить автоматическое списание средств с банк. карт где бы ни было.
более сложные пароли на вход, периодическая их смена и двухфакторная идентификация, возможно это спасет.