Dicas para identificar esse tipo de e-mail ou mensagem fraudulentos:

• Via de regra, um e-mail que pede para você confirmar dados pessoais deve ser analisado com extrema cautela. Mesmo que ele pareça ser autêntico, podem haver indicações de que ele venha de uma fonte não confiável. 
• Se um e-mail pede para você tomar medidas urgentes, avisando que sua conta foi hackeada ou com alertas desse tipo, a primeira coisa a se fazer é manter a calma. Essas mensagens têm o objetivo de fazer você tomar atitudes sem pensar. De todas as formas, entre em contato com a empresa que aparece como remetente e confirme se eles de fato te enviaram essa solicitação. 
• Não abra arquivos anexados a e-mails suspeitos ou vindos de pessoas estranhas, que você não tenha solicitado ou que te peçam para tomar medidas urgentes. 
• Sempre verifique o domínio: os criminosos usam um domínio falso que imita o de uma empresa legítima. Geralmente, eles fazem substituições para enganar as vítimas (trocam, por exemplo, a letra "L" minúscula pelo "i" maiúsculo") ou usam o nome verdadeiro da empresa no endereço de e-mail. Por exemplo: "mercadolivre@verificacoes.com".
• Lembre-se de que as fraudes não se restringem apenas aos e-mails. Também há uma tática conhecida como smishing, bastante parecida com o phishing, mas que é feita por mensagens de texto (SMS). Os links maliciosos também podem circular por sistemas de mensagem e redes sociais.