Скорей всего Вы не привязывали свой акк к телефону, и злоумышленник воспользовался этим.
Привязка к телефону не требует подтверждения почты, связи с этим он мог спокойно поставить свой телефон, а после сменить почту пароль и так далее.
Аккаунт не вернуть, можно только забанить если у Вас есть скрины прокачки персонажей/то как Вы их одевали и получали очивки
