Pelo que você está descrevendo, é provável que seja e-mail comprometido (com e-mail você consegue acesso a qualquer outra coisa). Que e-mail ela usa atualmente? Para abrir um novo e-mail, ela usa um e-mail já existente? Já chegaram a verificar se tem algum computador desconhecido com acesso ao e-mail dela pelo Chrome?
Ela tem um e-mail do Gmail criado hoje a tarde, ao qual ela não vai vincular com NADA, salve a plataforma virtual da faculdade.
O Face ela tem vinculado com um e-mail do hotmail que, segundo ela, foi recuperado hoje de manhã, com isso ela conseguiu acesso ao face, mas agora a noite parece que entraram e mudaram as coisas do e-mail (hotmail) dela novamente. Mas não o face.
Sobre criar novos e-mails, eu acredito que ela cria do 0. Sem usar nenhum outro e-mail já criado.
E como faz pra ver isso de alguém com acesso ao e-mail pelo Chrome? Desconheço...
Vocês têm CERTEZA de que a rede não está comprometida? Colocaram um filtro de MAC na rede de vocês? Ela acessa a internet na faculdade de que dispositivos? Ela tende a logar nos serviços por HTTPS?
Não tenho certeza. Não sei se tem filtro de MAC. Na faculdade ela acessa apenas usando iPad e/ou celular (Windows Phone). Eu uso os mesmos dispositivos, apenas outros modelos (iPad geração anterior e celular com Windows Phone outro modelo). Não tenho bem certeza do que um serviço por HTTPS seria, mas pelo que googlei aqui não, ela não tende a logar muito nisso não.
Ela ativou autenticação de duas etapas? Ela chegou a fechar e reabrir o Facebook? Ela tem muitos aplicativos autorizados no Facebook? Existe algum aplicativo autorizado na conta do gmail ou do Facebook que tenha autorizações demais?
Segundo ela: No face já foi ativado sim, e no E-mail ela não tem certeza, mas acha que sim. Por fechar e reabrir o facebook vc fala simplesmente clicar em ~Sair~ e depois refazer o log in? Se for isso, sim, ela já fez.
Pedi pra ela sobre os apps, e ela disse que tem poucos. Sobre algum aplicativo com autorizações demais, acho pouco provável.
Já tentaram enviar um e-mail para um dos serviços cuja conta foi excluída para tentar recuperar a localização do último computador a acessar a conta?
Isso ainda não. Mas antes de tentar alguma coisa nesse sentido eu PRETENDO fazer o seguinte:
1. Formatar o note dela (atualmente com Win7) e instalar uma cópia original do Win8 (A faculdade fornece gratuitamente) - Bem como formatar qualquer outro dispositivo que ela use (iPad, celular, etc...);
2. Excluir absolutamente tudo que ela usa que necessita de uma conta;
3. Criar 2 e-mails do Gmail (1 Para uso de faculdade pela plataforma virtual e outro para usar como sendo o e-mail padrão);
4. Recriar as contas dela usando o e-mail "padrão" (Facebook, Twitter, Instagram e afins);
5. Esperar pra ver o que acontece.
Alguma sugestão?