Kesinlikle fake. Sızdırılan hacklenmiş veritabanlarındaki şifreleri alıp herkese mail atıyorlar.

Büyük bir kısmını https://haveibeenpwned.com/ buradan kontrol edebilirsiniz.