Procédure récupération de compte gmail

Bonsoir,

Un de mes amis s'est fait pirater son compte gmail.
Il a suivi la procédure (formulaire à remplir, etc) et a reçu un mail avec une pièce jointe lui demandant de se connecter avec ses identifiants.
Il pense que c'est une arnaque.

Quelqu'un peut-il me dire ce qu'il se passe, concrètement, quand on a rempli le formulaire de récupération? Je trouve beaucoup d'informations mais pas grand chose qui explique ce qu'il se passe au moment même de la récupération: comment google interagit avec nous, qu'est-ce qu'on reçoit concrètement, est-ce que l'on clique sur un lien, etc?

Merci beaucoup par avance!