tak na druhý pokus mě kod přišel.
Podle výpisu posledních aktivit to vypadá, že se před 5 hodinami do účtu připojil někdo z Filipín z IP 121.54.42.157 přes IMAP, který já vůbec nepoužívám, a v té době asi z mého emailu odešly nějaké spamy. ( původní heslo bylo 7 písmen )
Gmail mě přinutil změnit heslo a nastavit 1 telefonní číslo, kam smí posílat ověřovací kody.