https://habr.com/ru/companies/bastion/articles/962214/ Достаточно "стрёмная" по своей сути атака. Можно получить абсолютно "легитимное" письмо от гугла, которое приведёт к фишинговому похищению учетки.