Скорее всего взломщик сначала закачает весь архив почты по IMAP. А потом на локальном диске уже все спокойно будет анализировать. Вот отслеживать закачку новую по IMAP наверное стоит. Что касается ассоциации аккаунта с номером телефона, то тут есть риск, что смс может быть прочитано злоумышленником.