Android kompromittiert durch zweiten Google Account?

[computerfrust]

Aus Testzwecken habe ich mir einen zweiten Google Account erstellt mit sehr schwachen Passwort. Eine Stunde später bekam ich auf dem ersten Account eine E-Mail von "Tunnelbear" mit der Bitte um Accountbestätigung. Das scheint wohl ein VPN-Anbieter zu sein. Der zeitliche Zusammenhang irritiert mich etwas. Ich habe gelesen, dass ein Angreifer per VPN eine Hintertür öffnen könnte.

Wäre es möglich, dass jemand aufgrund des schwachen Passworts (möglicherweise automatisiert) ins OS reingekommen ist?

Ich weiß gat nicht, ob so ein Zweitaccount ebenfalls remote präparierte Apps aus dem Play Store installieren könnte, ohne dass man es mitbekommt. Wäre dann ja ein mögliches Einfallstor.

Klingt für mich selber etwas weit hergeholt, aber diese komische Tunnelbear-Mail macht mir echt'n bisschen Sorgen. Kaum den neuen Account eingerichtet und schon meldet sich jemand mit meiner E-Mail-Adresse irgendwo an. Normalerweise erhalte ich solche Nachrichten nicht.

 

[U-L-T-R-A]

Ich habe gelesen, dass ein Angreifer per VPN eine Hintertür öffnen könnte.

Da für muß aber ne entsprechend präparierte app auf m handy laufen.

Da wird sich einfach jemand vertippt haben.
Oder jemand der Dich kennt hat Deine mailadresse angeben.
Kannst ja mal mit ner Live CD booten und Dir über webmail die mail durchlesen.