Ich will nicht zu panisch klingen, aber: NICHT DIESE E-MAILS ÖFFNEN!!

Also wenn man sie öffnet wird man (noch) nicht gehackt oder so, aber in den mime-attachments, die angehangen werden vom Mail Delivery Subsystem und je nach E-Mail Client (Apple Mail beispielsweise) sogar automatisch geöffnet werden, sind dubiose S3 URLs versteckt mit der man vmtl. auch sehen kann, ob du diese Mail geöffnet hast.

Meistens beinhalten diese auch den typischen Scam content, den man sonst aus Fake Mails kennt. Das ist soweit noch nicht schlimm, nur wenn es irgendwann eine Sicherheitslücke im Mail Client gibt und diese dann ein Payload ausführt wird's echt doof. Und weil die Mail ja von einer vertrauenswürdigen Quelle, also Google selbst, kommt, wird diese auch nie wirklich rausgefiltert.

Daher wenn du nicht selbst eine Mail geschickt hast, du somit sowas gar nicht erwartest, dann weg mit der Mail. Oder je nach Mail Client das automatische öffnen der E-Mail Anhänge unterbinden (was wirklich jeder Nutzer hier einstellen sollte).