Gmail te lanza una alerta cuando detecta un inicio de sesión desde:
- Una dirección IP distinta a la que usaste al crear tu cuenta.
- Un dispositivo distinto al que usaste al crear tu cuenta.
Se basa en la IP y en el User-Agent de la cabecera.
Si con tu móvil creaste la cuenta desde tu wifi (IP en Barcelona) y en la calle te conectas con el mismo movil pero usando los datos móviles (servidor/IP en Madrid) la ip cambiará y te saltará la alerta, aunque hayas sido tu realmente (IP distinta).
Si con tu pc creaste la cuenta desde casa y te conectas desde la biblioteca salta la alerta (IP distinta)
Si te compras un movil y te conectas, salta la alerta (dispositivo distinto)
Si accedes desde el movil de un amigo en tu wifi, salta la alerta (dispositivo distinto)
En resumen, verifica que realmente no eres el dueño de ese dispositivo, que no eres el "dueño" de esa IP(wifi/datos) y q fuiste tu el que te conectaste a esa hora.
Con Wireshark, seguramente verás los datos cifrados y puede que no obtengas resultados. Yo lo descartaría.
Si al conectarte al juego flash no tubiste que ingresar tus credenciales ni nada por el estilo, descarta el phising. Si tienes el "flash" y el navegador actualizado descarta robo de cookies.
Y una cosa son los intentos de acceso a tu cuenta y otra el ingreso real en tu cuenta. Si realmente no han entrado ya pueden hacer los intentos que quieran.
Cambia las contraseñas para estar mas tranquilo.
Un saludo.
)