Jika memang yakin itu adalah scam, lanjut di report.
Maksudnya report domain sendernya ke provider email kita om, atau report ke pihak official yang bersangkutan? Soalnya pernah ada kasus kan yang kena hack penyedia email provider dari bisnis yang bersangkutan (alias pihak ketiga yang dipake buat ngirim email" promo), jadi kelihatan emailnya resmi. Kalau dimasukkan ke blocklist bisa jadi nanti kalau udah dibenerin masih kena block juga. Emang agak nyebelin sih phishing email kek gini karena kendali user bisa dibilang relatif rendah. Ane juga beberapa kali dapet email phishing yang domainnya legit dari Mozilla seperti yang pernah ane ceritakan di beberapa post sebelumnya.
-snip-
Di report ke provider email yang kita gunakan mas. Saya menggunakan aplikasi Mail di macOS (dulu pakai Mozilla Thunderbird) untuk me-manage beberapa email address. Nah, fitur report lebih kurang seperti ketika buka langsung di email sumbernya. Contoh dalam hal ini Gmail:
Report spam in Gmail.
Important: When you report spam or move an email into Spam, Google receives a copy of the email and may analyze it to help protect users from spam and abuse.