Um usuário recebe uma mensagem que aparenta ter sido enviada pelo suporte de informática. O texto informa que sua conta será bloqueada e solicita que ele acesse um link para fornecer sua senha. O endereço indicado utiliza um domínio diferente daquele empregado pela organização. Qual é a conduta mais adequada?