どんな手口があると思う？

環境
・ログインしてたのはPC(windows 10)とスマホ(android)。
・ネットには家のwifiと電話回線で繋いでた(PCはwifiのみ)

状況
・4日前に英語で覚えのないツイートされてて、アイコンも変わってた。メール(gmail)にはログインの通知が来てない(これが一番不思議)
・パスワードは変えられてなくて、自分でパスワード変えれた。けど怖くなってアカウントを削除した。
・スマホもPCもノートン先生(NPEも)でスキャンしたけど何もなく、Emotetも大丈夫。
・怪しい広告等をクリックした事ああるが、IDやパスワードを怪しいところに入力したことはない。
・IDは推測されやすいが、パスワードは意味を持たない英数字記号の羅列。2段認証なし
・連携アプリはtiktokのみ。
・wifi(WPA2)の管理者用パスは変えたが、暗号化キーは変更してなかった

やっぱノートン先生でも見つけられないウイルスとか入ってるんだろうか...。