Questo sito di assistenza di Google ti spiega come verificare la presenza di un messaggio autenticato.

Per citare:

The message is authenticated if you see:

• "Mailed by" header with the domain name, like google.com.
• "Signed by" header with the sending domain.

The message isn't authenticated if you see a question mark next to the sender's name. If you see this, be careful about replying or downloading any attachments.

When an email isn't authenticated, that means Gmail doesn't know if the message is coming from the person who appears to be sending it.

Ciò a cui questo si traduce è il seguente: se il messaggio è autenticato, il mittente che viene visualizzato è in realtà la persona o il sistema che ha inviato il messaggio.

Ciò non significa però che ogni messaggio autenticato che ricevi da una persona o da un sistema sia un messaggio legittimo non di phishing. La probabilità è comunque molto aumentata.

Poiché nella tua domanda ci sono pochissimi dettagli, ecco altre due domande che potrebbero aiutarti:

• per identificare i messaggi di phishing in generale fai riferimento a questo uno
• e anche dare un'occhiata a questo , perché potrebbe essere un duplicato per il tuo.

Esiste una possibilità che non si tratti di phishing

Forse, questo sembra un email legit simile a quello che hai ricevuto, anche se l'email sembra in prima impressione molto probabile che sia spam.

Come dovrei rispondere a email sospette

• Non fare clic sui link nell'email
• Accedi al sito menzionato manualmente
  • In questo caso, googling google security checkup fornisce un link a qui

Il consiglio del link sopra sembra rispecchiare questo:

Holmes stressed that when someone receives an alert like this, the right thing to do is to first “take a deep breath,” and then open a new browser window and manually type and navigate to the settings of the service in question (in this case, to myaccount.google.com/security-checkup) and see what’s going on there, without ever clicking on the link in the email.