Что сделать сразу после получения аккаунта
Четыре действия по порядку: сменить пароль, включить второй фактор, завершить все чужие сессии в настройках безопасности и проверить, какие устройства и приложения имеют доступ.
Если почта аккаунта передана вам — сначала смените пароль на почте, потом на самом сервисе. В обратном порядке смысла мало: восстановление пароля идёт через почту.
Проверьте способ оплаты внутри аккаунта: чужая карта, привязанная к подписке, однажды перестанет продлевать её. Об этом стоит спросить продавца сразу, пока идёт гарантийное окно.