Kindy per quanto riguarda la verifica dei dispositivi, puoi fare questo, secondo support.google.com:
- accedi al tuo account Google
- sicurezza
- i tuoi dispositivi: vedi l'attività, ad esempio "PC Linux - attuale", "Android - 1h fa"
- se qualcosa ti sembra "strano" e vuoi fare il logout, selezioni quel dispositivo e fai "esci", in questo modo se dovessi di nuovo accedere tu da quel dispositivo, ti chiederà di rifare il login
Sempre nel pannello dell'account di Google è poi presente la sezione "dati e privacy", dove fornisci l'autorizzazione a varie app e servizi con accesso all'account (per registrazione, sincronizzazione e quant'altro), probabilmente quello che cerchi; dai un'occhiata, se trovi qualcosa di anomalo o che oggi ritieni superfluo, lo puoi rimuovere.
Dopodichè, a livello di casella di posta elettronica, per la singola mail puoi fare "blocca mittente", "segnala come phishing" oppure se è pubblicità generica, per legge dev'essere presente (magari un link piccolino, in fondo) la possibilità di disiscriversi.