Вам нужно разрешить менее безопасные приложения в вашей учетной записи Google. Можете сделать это по следующей ссылке: https://myaccount.google.com/lesssecureapps
После этого сообщение, отправленное вами с помощью Nodemailer, должно быть спамом. То же самое происходит со службой Sendgrid, вам нужно разрешить менее безопасные приложения.
Надеюсь, и это вам помогло:)