Não, não. É oficial mesmo. Analisando o cabeçalho, veio do servidor deles.

Eu sei, mas o que parece é que eles têm acesso ao teu email pra redefinir a senha