Fundamento decisivo: A decisão dependia de reconhecer que a mensagem tinha sinais de suspeita e que a conduta segura, em vez de agir de imediato, era verificar sua autenticidade e evitar o link.

• Pedido urgente de atualização de dados com ameaça de bloqueio é sinal para redobrar a verificação, não para agir de imediato.
• Em e-mail suspeito, a sequência segura é verificar autenticidade, evitar o link e acionar o setor responsável se houver indício de fraude.
• Validação informal com colegas não substitui procedimento institucional de confirmação.
• Cautela não significa ignorar a mensagem sem checagem, porque o e-mail institucional pode ser relevante.