ситуация такая
есть почтовый ящик на яндексе, используется для как второй личный ящик (обезличенный и почти никакого криминала), куча учеток на него зерегистрировано

тут стали приходить странные письма:

Был совершен вход в аккаунт XXX. Вот что нам известно:
Место: Челябинск
Устройство: iPhone XXX



Как-то не предавал этому значения, т.к. к никаким платежкам ящик не привязан и ничего особо ценного вроде как нет и сначала подумал, что это вообще спам. Но посмотрел историю заходов, а там:

Мобильное устройство
Устройство: iPhone ХХХ
Сочи, «Ростелеком»
IP 46.158.33.174
Доступ к данным
OAuth
Выдача новых OAuth-токенов


Мобильное устройство
Устройство: iPhone ХХХ
Челябинск, «Интерсвязь-2»
IP 77.222.114.77
Доступ к данным
OAuth
Выдача новых OAuth-токенов


Мобильное устройство
Устройство: iPhone ХХХxhe
Санкт-Петербург, «Tele2 Россия»
IP 176.59.18.62
Доступ к данным
OAuth
Выдача новых OAuth-токенов



Что это?
Заходят из разных городов и везде с "мобильного устройства".
Причем пишет мобильное устройство: Iphone + логин почты (+ иногда еще несколько символов)
Теле2, Ростелеком, Интерсвязь-2 - что наводит на определенные мысли ...
Заходят не в сам почтовый ящик, а : Доступ к данным
OAuth
Выдача новых OAuth-токенов



что это, кто это?..