Ещё может быть такой вариант: аккаунт угнан условно год назад (я не проверял предысторию, описываю общий случай) мэил поменяли тогда же.
Теперь со своего же мэйла хакер "восстанавливает" доступ к аккаунту и пытается выдать это за возврат к изначальному владельцу.