このメールは本当でしょうか?

PCはともかくスマホで野良アプリ入れずにメールアドレスやパスワードを盗むのはほぼ不可能です。カード情報にしてもフィッシングに釣られて自分で入力しちゃったってのが大半ですから。

残念ながらメールサーバーは世界中からほぼ制限なくアクセスできますから、第3者がパスワードを見つけるために不正アクセスし放題です。間違ったパスワードを入力された場合にはすぐにエラーを出さずにわざと数秒待ってからエラーを出す等で時間稼ぎをするようにはなっていますが、不正アクセス者はそんなの関係なく並列で接続してますから。(不正アクセス者はパスワードを見つけるためのプログラム組んで自動的に連続でアクセスし続けます)
したがって、簡単なパスワードはすぐに見つかってしまいます。

また、メールアドレスをマイネ王のユーザ名やマイページと同じにしていると、それは公開しているのと同じことです。不正アクセス者にとって、マイページのURLを自動的に収集してリスト化するのは簡単なことです。