Немного полезности: недавно через старый API злоумышленники получили доступ к рассылке сообщений. Т.е. доступ не к аккаунту, а стороннему сервису.
Посмотрите у себя в настройках кому вы разрешали доступ. Возможно, что несколько лет назад это было нормальное приложение, а потом с ними что-то случилось.