Upd: сегодня зашёл в её Gmail, пароль там меняли по номеру, устройство Redmi 4X, (сестра нажала очистить и блокировать), я пошарился по аккаунту - история местоположений, голосовых и поиска очищена вплоть до 16 июля, т.е. он заведомо удалил последние действия в аккаунте. Но интересное найти удалось - это гугл фото. Туда попали его скриншоты сделанные вчера в 5 вечера (через пол часа после отключения номера - как раз когда телегу отвоевали). Там скриншот её почты, её профиля вацап, профиля вайбер, зачем-то скриншоты её возврата билетов на самолёт (из почты), скриншот как он привязал к её почте ещё одну, и как прописал эту вторую почту ей в вайбер\вацап, а так же как прописывал ей имя в вайбер и вацап, хотя фото и статус не изменял.