Um usuário recebe uma mensagem que aparenta ter sido enviada pelo suporte de informática. O texto informa que sua conta será bloqueada e solicita que ele acesse um link para fornecer sua senha. O endereço indicado utiliza um domínio diferente daquele empregado pela organização. Qual é a conduta mais adequada?  

Uma empresa mantém uma base de dados pessoais utilizada por diferentes setores. Para reduzir o risco de acessos não autorizados, qual prática é mais adequada?