你这个情况，应该属于，攻击者用漏洞“入侵”了你账户。
账户登录密码已经泄漏，或者登录保护失效！（第一步上说，入侵者获取了访问你的账户方法，但还没完全控制。）
但是，入侵者不能使用你的账户。因为，他需要辅助邮箱的“验证码”来获取使用权限。（这属于第二步。）
理论上，你的账户还是安全的。控制权还在你手上。（所以，赶紧行动。改密码，改辅助邮箱，改登录的别名，关闭其他别名登录。两步验证。）
我在别的帖子上，回答过有关应急处理方法。你可以参考一下。
你这个情况，应该属于，攻击者用漏洞“入侵”了你账户。
账户登录密码已经泄漏，或者登录保护失效！（第一步上说，入侵者获取了访问你的账户方法，但还没完全控制。）
但是，入侵者不能使用你的账户。因为，他需要辅助邮箱的“验证码”来获取使用权限。（这属于第二步。）
理论上，你的账户还是安全的。控制权还在你手上。（所以，赶紧行动。改密码，改辅助邮箱，改登录的别名，关闭其他别名登录。两步验证。）
我在别的帖子上，回答过有关应急处理方法。你可以参考一下。