А провайдер не мог припи**ить твои бабки?
Не может такого быть что допустим он поставил переадресацию определеннного порта, ну например мыльного вашего сервера как раз ночью, когда других писем и нет что вы не заметили. Дальше запросил вывод и подтвердил его.
А айпи тора он использовал потому что там ты с другово айпи заходил или другие причины.
Но главный вопрос тут другой, почему при смене пароля не было блокировки?
И как они себя ведут в тикетах и на форуме отдельная песня, тоже видно что над тобой просто стебуться, а не собираются деньги отдавать.
У меня ночью писем больше чем днем. Подменить порт мешает SSL-сертификат.
Вообще, слабо верится, что крупный дата-центр будет воровать почту клиентов.
А биржа после слов "пожалуйста, обращайтесь" перестала отвечать...