前提：一个长期不用的邮箱（ aliyun ）。未实名认证过，但是绑定了国内的手机，开了 2FA 。开通邮件转发到 Gmail ，收到过一些，一开始没当回事。
事件过程：最近突然发现有淘宝，支付宝企业号，抖音小店，优酷土豆账号的注册申请， 且都成功了，还发现去年 7 月份有一个叫 Ye, Ailei 的用这个邮箱注册申请美国签证。
目前应对方案：
1. 已经改了手机到加拿大电话号码，重新改了密码（ apple 生成），关闭邮件转发协议；
2.写了一封 identity theft 邮件发给了 [email protected] 要求取消签证并封杀邮箱地址；
3.抖音小店账号已经改了密码，但是需要人脸识别认证才能进入小店，没有人工渠道；淘宝和支付宝最闹心，无法更改密码，要求刷脸认证才行。都没有邮件申诉的通道。
好奇那他们是怎么拿到验证码的。我的确收到过验证码，但是直接都删了。
信息公布：
1.支付宝企业对公：北京陌升商贸有限公司，我在境外，天眼查不给我结果。
2.淘宝店名称：若羽商行。目前淘宝搜不到
3.优酷已经通过邮箱密码找回，注销账号
4.美签申请人 Ye, Ailei 护照号码: *****7830 （没办法预约邮件上没全部） UID：507153768 ； DS-160 编号：AA00EUYE4T
求教：各位 xdm 如何应对这种情况？感谢赐教
