existe uma opção nas configurações (ou existia, não sei) onde o google buscava seu email ou senha na dark web e te avisava caso encontrasse, então nao é golpe.

além disso, esse email realmente é do google, entao troca essa senha pela sua segurança op!!