Ao receber um e-mail que aparenta ser de uma instituição conhecida, uma prática que pode ajudar a verificar se o remetente é realmente oficial é:

Confiar no e-mail apenas porque ele possui o logotipo e as cores da instituição.

Clicar imediatamente nos links para confirmar se a página abre corretamente.

Informar senhas, códigos ou dados pessoais em resposta ao e-mail para confirmar a solicitação.

Baixar os anexos para verificar o conteúdo da mensagem.

Verificar se o domínio do endereço de e-mail, ou seja, a parte após o símbolo @, corresponde ao domínio oficial da instituição.