google 账号被添加陌生号码，怎么排查问题在哪里？

[Fffys]

1. 检查过 IP 、登陆过的设备，没有异常
2. 检查过第三方应用，只有十多个，都是正常应用
3. 十多天前改过一次密码，因为十多天前也遇到被添加陌生号码，但是今天发现又被添加陌生号码了，是手机设备收到有号码被添加的通知，但是谷歌邮箱没有异常，回收站也没有
4. 之前用学校邮箱领取了一年的 google 会员，所以暂时不能撤掉所有银行卡，不过关联的银行卡被冻结了，没法使用，在超市消费时被提示输入太多次错误密码，但是并不是我输入的。目前并不会被盗刷，因为我自己都不能消费😓
5. 使用的设备很多，一台笔记本，两台手机，一台平板。苹果录入了指纹快捷登录

怎么排查安全问题在哪里？笔记本进程没有异常，手机没有被安装不认识的应用，其中一台手机还是新手机

[v1]

被偷浏览器指纹和 cookie 了吧，这种东西得手一次就行了。你不如先改密码，同时选择退出所有设备。

[Fffys]

@v1 谢谢，我试试

[fate]

先改密码，退出设备 +1

[Fffys]

@v1 改了密码，退出了所有登录，但是今天发现陌生号码又被添加了！而且还是同一个号码！！！总共已经添加了三次了！！！ IP 和设备没有异常，究竟是怎么登录我的账号的？密码我只手动记在了本子上，都没有保存密码！

[Fffys]

@fate 但是今天又被添加陌生号码了！怎么做到的？

[v1]

@Fffys 你换一个全新的环境试试？在上面直接忘记密码+退出全部，然后不要登录任何地方。你这种情况肯定是本地设备有木马的。

[Fffys]

@v1 怎么检测木马呢？怎么更换全新的环境？今天发现又被添加那个号码了！我已经删除了原来的指纹，改为了新的指纹了，也退出了网页版的登录，怎么做到的？而且现在很规律，每三天添加一次号码！

[v1]

@Fffys 你不会用的什么奇怪 vpn 软件吧

[Fffys]

@v1 肉身翻墙！重装了 mac 系统，清空了钥匙串，关闭了两步验证，退出了所有会话的登陆，修改了密码，现在只有一个 vivo 手机和 mac 登陆了谷歌，前几天发现多了一个 chrome 会话，但是我手机浏览器没有登陆 google ，mac 只用火花和 safari 登陆了谷歌！那天我退出了所有会话，删除了号码，修改了密码，今天发现那个号码又被添加了！关联的活动是安卓和 google meet ，但是我从没用过 google meet ！而且现在高级保护计划也是开通着的！！这种情况要怎么破？