Como identificar um e-mail de phishing?

Desconfie de mensagens com urgência, ameaça, prêmio, alteração bancária ou pedido de senha e código MFA. Verifique o domínio completo do remetente, não apenas o nome exibido, e passe o cursor sobre links antes de abrir. Anexos inesperados, páginas de login com endereço diferente e erros de contexto também são sinais. Um e-mail bem escrito ainda pode ser fraudulento, especialmente quando usa conta comprometida ou informações reais. Confirme pedidos financeiros e mudanças de dados por outro canal conhecido. Não responda à própria mensagem para validar. Use o botão de denúncia da empresa e preserve cabeçalhos, link e anexo para análise.