2段階認証を有効にしている以上は安易なパスワード変更は不要では？
同じアドレスからメールが来たからと言って
QT:電子メールが乗っ取られたら?すぐやるべき5つの対策
https://blog.trendmicro.co.jp/archives/20881