以假乱真的钓鱼邮件：机构、域名、SPF 全真，Grok 仍识别出是骗局

Grok 从一封机构、域名、SPF 等全部为真的钓鱼邮件中仍识别出这是骗局。该邮件伪装成 X 账号新登录安全提醒，但引用的印尼 BRIN 的 ASEAN-Korea HPC 设施、64× NVIDIA H200 配置、SPF/DKIM/DMARC 验证及真实教职人员署名全部属实。Grok 依据主题与正文错位等账号接管话术特征判定为钓鱼/垃圾邮件，说明 SPF 等基础设施级验证对钓鱼几乎无防护作用。