Mail med återställningskoder från Google som jag inte begärt

Fick idag ett mail från Google med följande innehåll:

Det hade kommit ett liknande mail till en annan mailadress (angiven som återställningsadress) som är kopplad till adressen ovan med hänvisning till det kontot, så någon vill uppenbarligen gärna in.

Det jag bland annat undrar är, för att få detta mail, behöver hackaren då ha fått tag i mitt lösenord? Verkar annars rätt meningslöst att begära återställningskoder dels till den mailadress man vill in på, dels till en annan mailadress som är kopplad till den.

Jag ändrade iaf lösenordet för säkerhets skull. Något mer jag borde göra?

Jag har tvåstegsverifiering så det borde inte gå att ta sig in utan tillgång till min mobil (eller finns det någon lucka som går att utnyttja?) men det är väldigt obehagligt ändå.

Kunde kolla mer nu hemma efter jobbet, och jo, det verkar endast krävas att man anger att lösenordet är glömt för att få dessa koder. Förstår fortfarande inte vad en hackare ser för vits med att begära koder dels till mailadressen ifråga, dels till en annan kopplad mailadress.

Glömde sen bort lösenordet jag själv valt i förmiddags, så jag begärde återställning av det. Först sa Google att det skulle komma en länk till min andra mailadress om 48 timmar. Testade igen, och då kunde jag återställa direkt. Varför blev det så?

Mailet jag fick när jag begärde återställning var på svenska, det som jag citerade i OP var på engelska. Känns väldigt konstigt. Jag gissar då att hackaren befinner sig utomlands, men det borde väl oavsett inte påverka mina språkinställningar?

Gjorde en lite säkerhetsgenomgång, och tydligen har jag som ett alternativ för tvåstegsverifiering att jag kan klicka "ja" på telefonen vid en förfrågan. Går det att ta bort detta så att jag endast har tvåstegsverifiering med kod via sms? Det enda alternativ jag hittar hos Google är att jag ska logga ut från mailen på telefonen, men det vill jag ju inte.

Är väl lite nojig att jag, om någon skulle få tag i lösenordet, råkar godkänna av misstag via telefonen. Det händer ju liksom inte om man måste skriva in en kod.