Regelmäßiges ändern des PW ist grundsätzlich sinnvoll, ebenso natürlich wie ein von sich aus sicheres Passwort mit Groß-, Kleinbuchstaben und Sonderzeichen.
Man kommt nur mit Passwort in deinen Account rein. Mittlerweile gibt es auf Plattformen wie Ebay und EbKA eine Zwei-Faktoren-Authentifizierung, die aber selbst das verhindert. Meldet sich jemand von einer unbekannten IP auf deinem Account an, wird der Zugriff erst bestätigt wenn du ihn per Mail oder App freigibst.
Die Mailadresse zu einem Account kann man bei eBay Kleinanzeigen meine ich nicht mehr nachträglich ändern. Sofern du also Zugriff zu deinem Mailaccount hast, bekommst du in der Regel eine Benachrichtigung, wenn z.B. jemand dein Passwort ändert. Dann kannst du es zurücksetzen und denjenigen wieder rauskicken.
Hat jemand deinen Mailaccount gehackt, wird die Sache schwieriger, aber auch da hast du mittlerweile eine Zwei-Stufen-Authentifizierung und bekommst dann eben eine Mail an einen Backup-Account oder dein Handy.
Dem ist nichts mehr hinzuzufügen.