Pense antes de clicar. Ainda que a mensagem pareça inocente, há alguns exemplos que pode rever antes de carregar no link: erros ortográficos que façam duvidar de que o remetente os cometeria, terminologia que não é habitual na sua empresa, mensagens de programas que não costuma utilizar ou call-to-actions que contradigam ordens anteriores, como alterar as configurações de segurança.
Fale com o remetente em caso de dúvida. Nunca o deve fazer respondendo ao email em questão, já que os cibercriminosos estão preparados para lhe confirmar que prossiga com a fraude. É recomendável utilizar o diretório da empresa, outros meios fiáveis ou qualquer método que permita comprovar se o email é legítimo.
Observe os links antes de clicar neles. Os atacantes costumam utilizar servidores temporários na Cloud para alojar as suas páginas web de phishing e o nome do website malicioso costuma aparecer no domínio da página para a qual o encaminham. Não confie, mesmo que o nome do servidor lhe soe familiar, pois os cibercriminosos registam nomes “pouco falsos” como o nome da sua empresa, embora substituindo caracteres de texto por números ou com ligeiras falhas de ortografia.