Ко всему написанному, особенно Александр добавлю немного - при обучении не пользуйтесь рукописными конспектами даже если для Вас это норма восприятия информации. Переучайте себя на цифровой вариант (Важно! написанный именно Вами). Помогает практиковать слепой метод, всегда под рукой в нужном формате, а так же обеспечит гарантию сохранности. Изучите и начните использовать для практики виртуальные сети в комплексе с сетевыми инструментарием.

Защитить можно выставив все возможные функции в личке Google (в том числе контрольки и резервный адрес) и не забыть пункт привязки устройств. Сделать backup аккаунта.
Зафиксировать периодичность приходящих СМС и оценить их закономерность.
Есть несколько вариантов:
1. Это фишинг - в лёгкой форме описал aryzhanki выше.
2. Это червь - может быть как на любом устройстве, так и на Вашем (телефон, приставка, ПК и тд.).
3. Это бот - в общем смысле может работать как червь.

Если после чистки устройств, СМС продолжаются.
1. Скриним СМС
2. Пишем в саппорт
3. Просим сделать идентификацию запроса, сверяем с своими устройствами - если Ваши устройства не причём, просим подобрать решение для прекращение действий злоумышленника.