Ho ricevuto questa email da Google (tradotta dalla mia lingua madre):
We have got the request to access to your Google account using email address. Your code is XXXXXX.
Significa che qualcuno ha già la mia password e tutto ciò di cui ha bisogno è un secondo fattore (codice)?
Può essere due possibilità:
Puoi provare a inserire il tuo indirizzo email qui per sapere se il tuo indirizzo email è in perdita pubblica.
Se continui a ricevere questi sms tra qualche giorno, puoi cambiare la password e le domande di sicurezza per essere sicuro.
Potrebbe anche essere un'email di phishing. I link nell'email portano a un dominio google.com o altrove?
Se ciò che hai incollato è parola per parola dall'email, contiene alcuni errori di grammatica inglese che possono essere un altro indicatore di un'email di phishing.
Se il tuo indirizzo email è stato esposto, potrebbe diventare oggetto di ulteriori attacchi, come il phishing.
Senza più l'e-mail nel contesto è difficile fare una determinazione assoluta del phishing e considerare ciò che hai trovato alla risposta di HIBP @ florian è più fattibile, ma vale comunque la pena considerare che questo potrebbe essere un tentativo di phishing.
Leggi altre domande sui tag authentication passwords google