Na caixa de entrada do setor, chega um e-mail com assunto "Atualize sua senha agora" e um link que leva a uma página parecida com o portal interno. O remetente usa tom urgente e pe

O e-mail traz uma assinatura com nome e cargo, e isso indica rastreabilidade, pois mensagens oficiais costumam trazer identificação completa.

O domínio do remetente difere do domínio institucional, o endereço do link aponta para outro site, e o pedido busca credenciais, padrão de phishing.

O e-mail foi enviado em horário comercial, e isso indica legitimidade, pois golpes costumam circular fora do expediente e evitam redes internas.

O e-mail inclui arquivo em PDF, e isso indica segurança, pois anexos nesse formato passam por filtros e preservam conteúdo fixo para leitura.

O texto do e-mail usa linguagem formal e pontuação cuidadosa, e isso indica autenticidade, pois golpes tendem a ter escrita menos padronizada.