Por exemplo, se uma tentativa de login vem de um continente diferente em comparação com a sessão anterior, isso aumenta a probabilidade de que um spammer estaria tentando fazer login com credenciais roubadas. Quando um determinado limite é excedido, o Google vai pedir informações pessoais, como o número de telefone do número da conta ou uma resposta a um desafio introduzido, como uma pergunta/resposta secreta, ou seja, algum dado que seja muito pessoal e que só mesmo o titular da conta saberia responder pelo mesmo.
Saiba Mais:
http://www.h-online.com/security/news/item/Google-says-it-s-effectively-blocking-hackers-and-spammers-1812912.html