Защитить можно выставив все возможные функции в личке Google (в том числе контрольки и резервный адрес) и не забыть пункт привязки устройств. Сделать backup аккаунта.
Зафиксировать периодичность приходящих СМС и оценить их закономерность.
Есть несколько вариантов:
1. Это фишинг - в лёгкой форме описал aryzhanki выше.
2. Это червь - может быть как на любом устройстве, так и на Вашем (телефон, приставка, ПК и тд.).
3. Это бот - в общем смысле может работать как червь.
Если после чистки устройств, СМС продолжаются.
1. Скриним СМС
2. Пишем в саппорт
3. Просим сделать идентификацию запроса, сверяем с своими устройствами - если Ваши устройства не причём, просим подобрать решение для прекращение действий злоумышленника.
