AgentFC
гугл аутх это в первую очередь аутентификация, подтверждение того что ты это ты, а не авторизация
при действиях смены почти, пароля, как раз в любом случае происходит авторизация, для проверки твоих прав, и, она в любом случае (кейс почта, гугл аутх, отсутствие) оповестит на обе почты про смену
а “фишинг” (учитывая твой контекст, и твое понимание этого слова) и невозможен, тебе не скинут запрос на смену почты, если они не прошли этапы аутентификации и авторизации
А если они и прошли эти этапы, значит они имеют и данные от аккаунта, и возможность пройти аутентификацию, а это уже не фишинг какой-то
А если и про
