O que precisava saber: Era necessário reconhecer sinais típicos de phishing e aplicar a conduta segura correspondente: mensagens com tom de urgência, pedido de credenciais e link para página externa devem ser tratadas como suspeitas; nessa situação, não se deve clicar no link nem informar login e senha, e a confirmação da autenticidade deve ser feita por canal oficial, como telefone corporativo, central de TI ou chat interno oficial.

Critério decisivo: A ação correta é não interagir com o link nem fornecer credenciais e validar a mensagem por canal oficial, porque o e-mail apresenta sinais típicos de phishing: urgência, solicitação de login e redirecionamento para página externa.

• Se a mensagem trouxer urgência, pedir credenciais e direcionar para link externo, trate como suspeita de phishing.
• Não clique em links nem informe login e senha em mensagens de origem duvidosa.
• Confirme a autenticidade apenas por canal oficial previamente conhecido e confiável, como telefone corporativo, central de TI ou chat interno oficial.
• Não encaminhe indiscriminadamente mensagens suspeitas, porque isso não resolve a verificação e pode ampliar o risco.