Плюс,  если не приходило письмо о смене устройства изначально,  значит было все сделано на его устройствах,  там где была сохранена почта. Так как злоумышленник не будет удалять выборочно сообщения.  Он либо удалил их все,  либо оставил,  в вашем случае письма были не удалены от найса

Сохранены.

Ну еще проще)

От найса были удалены, но оставлены в папке удаленные. А как тогда объяснить вход с Франции?

А к месту,  где стоят асики,  доступ у многих людей?

Впн

Было бы глупо выходить со своего айпи для таких дел

Доступ теоретически туда есть, но чтобы его близкие с моником туда шли это тоже маловероятно, да и нет у них такой комп грамотности чтоб такое замутить. Разве что со сговором с кем нибудь

Еще один важный момент

Я к тому, что "значит все было сделано на его устройствах". В таком случае как объяснить вход с Франции?

Раз письма все же были удалены,  значит он подчищал за собой, допуская малую вероятность,  что его могут спалить.

В любой браузер можно поставить впн и подключиться через любую страну

У найса выплаты/выводы строго в полдень (иногда опаздывают). К примеру ты выполнил операцию по выводу из найса вечером, и эта операция будет в ожидании до полудня следующего дня, и в любой момент до полудня эту операцию можно отменить. 2фа видимо он подключил, чтобы не смогли отменить вывод. А письма удалял, чтобы при входе в почту, не заметили его письма и ничего не заподозрили

Сортировка программ по дате запуска

Все программы на компьютере запускаются с помощью исполняемых файлов с расширением .exe. Чтобы узнать дату и время запуска программ:

Откройте папку «Этот компьютер» на вашем ПК и введите в поле «Поиск»ключ «.exe». В результате будут найдены все файлы на ПК с данным расширением.



Кликните по заголовку любого столбика правой кнопкой мыши и выберите меню «Подробнее»…



Откроется окно выбора столбцов. Найдите в окне столбец с названием «Дата доступа», поставьте напротив него галочку и нажмите Ok.



В результате, в окне результатов поиска появится столбик «Дата доступа».



Теперь можно увидеть даты доступа с компьютера к тем или иным программам. Если по названию не понятно к какой программе принадлежит EXE файл, то можно посмотреть его расположение в столбике «Расположение», или запустить его прямо отсюда.

Посмотрите тот день

И вообще все дни,  кто нибудь по мимо него подключается или нет к данному ПК

@MSTR а я тебе доверял😁, на 5600 зафиксировал

Нет ничего подозрительного. Склоняюсь к тому, что кто то из близких получил доступ к заметкам (скорее всего давно, но воспользовался только через время, может искал человека в теме, кто умеет)

Да магия проебпа какая-то, у меня к боевому железу помимо только 1 человек доступ имеет, это если вдруг помру