Значит не только вы, раз вашим аккаунтом кто-то умудрялся пользоваться. Мы помогаем только с возвратами украденных аккаунтов, но не персонажей.
Если у вас привязан телефон + у почты пароль отличен от основного(который у аккаунта), то в целом персонажей не смогут продать/перенести с аккаунта т.к нужно подтверждение этих действий => без знания пароля от почты сделать ничего не выйдет, а т.к привязан телефон, то и почту изменить не выйдет.
Выше скидывал ссылку, обратите внимание на 3.1 и 3.2 в случае регулярной смены пароля, брут вам особо не страшен.
