Gli avevo già scritto sul suo post. Direi che la tua precisa cronistoria degli eventi confermi il mio iniziale sospetto. Gli hanno clonato la sessione del browser,perché se hanno avuto accesso alla mail è proprio su quella che fanno leva. A questo punto però si sollevato parecchi dubbi sui plugin di autenticazione. Condividevano gli stessi file di sessione?! questo mi lascia basito.