Von wo das E-Mail kommt, lässt sich anhand Header feststellen

Im Falle von Phishing sind Absenderangaben Fake.

Im Header nachgucken, von wo kommt das E-Mail eigentlich?

Dann noch HTML-Ansicht des E-Mails aktivieren, um festzustellen, auf welcher Website jener Link tatsächlich führen würde (nur Simple HTML, wo nichts aus dem Web nachgeladen wird).

Dann nach checken, wo dieser gehostet ist.

Wenn es sich so verifizieren lässt, dass das E-Mail womöglich echt ist, hat da wohl jemand versucht, Dein Account bei der Süddeutschen zu resetten (entweder absichtlich oder versehentlich, da bei Eingabe des User-ID ein Fehler gemacht).

Gruss Markus