Si sospechas que alguien accede a tu correo (Gmail, Outlook, Yahoo, Samsung, etc.):
En la misma página de seguridad de cada proveedor. Usa app autenticadora (Google Authenticator, Authy, Microsoft Authenticator) o llave de seguridad (YubiKey), NO solo SMS.
En configuración de correo (web), busca "Reenvío y POP/IMAP", "Filtros", "Cuentas delegadas". Borra reglas sospechosas que reenvíen tus emails a otra dirección.
La respuesta "Cambia tu contraseña" es correcta pero incompleta: 2FA es obligatorio hoy día.