Waspada! Email Palsu dari Google Serang Pengguna Gmail: Jangan Asal Klik!

2. Lolos Autentikasi dan Menggunakan Domain Google

Email tersebut menggunakan alamat resmi no-reply@google.com.

Lebih berbahaya lagi, email ini lulus pengecekan SPF, DKIM, dan DMARC, tiga lapisan utama perlindungan autentikasi email.

Gmail bahkan mengelompokkan email tersebut ke dalam percakapan yang sama dengan notifikasi keamanan Google asli, membuatnya sangat sulit dibedakan oleh pengguna awam.

3. Tautan Phishing di Situs Google Sendiri