Takk for utfyllende svar.

Det virket derimot ikke som at personen prøvde å drite meg ut. Det så egentlig ut som han bare hadde likt alt av innlegg som var på feeden. Forstår ikke hensikten med dette.

Søkte opp mailen på https://haveibeenpwned.com og fikk opp den var brukt på to sider som var breached. Passordet var dårlig og ikke byttet på lange tider så det er mye mulig de har komt inn på mailen på denne måten.

Får ta en skikkelig omgang med antivirus og formatering.