По-моему, сейчас все публичные почтовые серверы предоставляют такой сервис как (+)
... информирование о времени и IP-адресе предыдущего захода. Надо включить этот сервис и взять за привычку при входе смотреть на эту информацию. Если что-то показалось подозрительным - делать выводы.