Normalmente esto salta cuando inicias sesión desde una IP que no suele ser la de siempre, pasa si entras desde otro PC/Smartphone o si el ISP te cambia la IP publica, pero solo te da un aviso. El viernes me llego una notificación de bloqueo de inicio de sesión desde una IP de Bulgaria y me obligo a cambiar la contraseña como mínimo, ademas de eso puse el inicio en tres pasos por seguridad (Si, 3) Me pide doble confirmación en el móvil, una me pregunta si soy yo o no y la segunda me pide poner el código del autentificador de google. Al día siguiente la misma IP me hackeo la cuenta de EpicGames el cual fue bloqueado también y obligado a cambiar la contraseña. El caso, Google sabe si eres tu o no.