黙殺

相手にしてはいけません。PCが乗っ取られているとか、パスワード変更は無駄な抵抗だとかもです。

おそらく、メールをアドレスをIDにしてパスワードを設定したところのセキュリティーが甘く、盗み見されたのでしょう。まさか、メールのPOPパスワードを使いまわししていませんよね？それはすぐにやめて、POPサーバーログインパスワードを変更し、それは他のログインには流用しない。

特に、金銭が絡むもののは複雑なパスワードにしましょう。

蛇足ですが、カード会社も安全に関する考え方や対策には相当違いがあります。会費とか特典ばかりに目を奪われずに、安全性を重視して選ぶべきだと思っています。