TL; DR: probablemente es exactamente lo que pretende ser.
Obtuve una dirección de Gmail durante la versión beta, así que la mía coincide con mi nombre (muy común). Con frecuencia recibo mensajes de Google que dicen que se ha creado alguna cuenta y que mi dirección se ha utilizado como un contacto alternativo. Rutinariamente hago clic en el enlace "desvincular esta cuenta" y nunca más me molesta esa dirección.
¿Por qué? Bueno, en un pequeño número de casos creo que la gente realmente no tiene ni idea para saber sus propias direcciones de correo electrónico. Es más probable que la persona que crea la cuenta esté tramando algo, no necesariamente muy mala, pero que requiera anonimato. En el campo de dirección alternativa, colocan una dirección plausible pero falsa (para ellos) que resulta ser mía. Ese podría ser el caso de tu conocido.
¿Qué hacer? Examine el enlace "haga clic para desvincular esta cuenta" con mucho cuidado al ver el origen del mensaje. Un enlace real de Google se ve así:
https://accounts.google.com/AccountDisavow?adt=AOX8kir9Wk1MCXKhmJxH-rEC[redacted]
Si es así, haga clic en el enlace; problema ido (Quité una parte del token opaco del enlace de ejemplo, pero probablemente no lo necesitaba. Incluso si alguien navegaba a mi enlace de ejemplo, solo intentaría desconectar una cuenta que ya estaba desconectada)
Realmente no entendí la parte "conocida" de tu mensaje. Si nos dice que reconoce la dirección alternativa como la de alguien que conoce, desconéctela de todos modos porque su cuenta no debería estar conectada a una que no controle. Entonces pregúntale a tu amigo qué está pasando. Puede que sea tan inocente como tu amigo que quiere tu ayuda si alguna vez se queda fuera de su cuenta. Pero él (o ella) debería haberte preguntado primero .
Es posible que este sea un intento de phishing y el remitente quiera dirigirlo a un enlace en particular. Mirando el enlace debería avisarte. En cualquier caso, los enlaces reales de "desconexión" de Google solo le dicen que la dirección ha sido desconectada y le dicen cómo deshacer eso si fue un error. No piden autenticación. Por lo tanto, nunca, nunca proporcione información de autenticación como una contraseña después de hacer clic en dicho enlace.