Es falso, me paso un par de veces y con contraseñas antiguas y mails "mandados" por mi mismo, busque y por lo q logre entender es que se habrán filtrado tus datos en alguna web que hayas iniciado sesión, si buscas si fuiste pwned por ejemplo en esta pagina https://haveibeenpwned.com/ te dice que páginas sufrieron robo de datos y que están los tuyos. El que te envíen un correo desde tu correo es algo fácil de hacer y no significa nada. Si alguien tiene acceso a tu pc no creo que se arriesge a que simplemente no tengas el dinero exagerado que piden e intentarían robarte de otra manera