Ну что ж вы глупые такие. ТС всё верно написал, это нихрена не 2ФА. Ему надо обойти "вход из небезопасного места", когда гугл видит, что входят например из другой подсети или страны и просит подтвердить вход. Отличие от 2ФА очень простое - ОНО НЕ ВЫСКАКИВАЕТ КАЖДЫЙ РАЗ!
ТС, Знакомый занимается спамом по гмайлу, он вроде как обходил это эмулируя IE ну и страна проксей должна быть та же что и у акка последний вход.
Если вы юзаете фейк, то должно сработать 2 варианта - записываете куки юзера, которые гмаил поставил, и с ними заходите. Либо показываете пользователю окно 2ФА, чтобы он ввёл туда код, код приходит вам в жабу например и заходите.
