Взломали аккаунт MAX у сына: что делать?

Девочки, помогите советом.

У сына видимо взломали MAX.

Не мог зайти 2 недели назад. Мы пытались восстановить доступ через смс, смс приходит, вводим код, появляется сообщение о вводе дополнительного пароля, который он не устанавливал. Мы удалили аккаунт. Через 7 дней снова установили это приложерие, ввели номер телефона, получили смс-код и опять просит ввести доп.пароль. При этом мы видим что в аккаунте изменено фото и был сети 5 мин назад. Что делать?