社内メールを装う「本日中に認証しないとアカウント削除」というメールが届いた。表示名は社内担当者だが、リンク先は見慣れないドメインである。最も適切な初動はどれか。

試しに入力しても認証情報は相手へ送られます。本物かどうかの確認手段にはなりません。

添付やリンクを無造作に広めると被害が拡大します。定められた報告方法を使います。

HTTPSは通信の暗号化等を提供しますが、サイトの業務上の正当性を保証するものではありません。