Uma vez por semana eu estou recebendo ataque de spam ou phishing pelo Github. Lamentável... antes era só email, agora chega como invite de calendário, compartilhamento de docs no Google Drive e issues e discussions do Github.
Aí você vai ver e o mesmo usuário, registrado há menos de uma semana, abriu dezenas de issues/discussions no último dia, e o Github não flagou como suspeito.
Tá vacilando, Github!