Теория
Как действовать после обнаружения фишингового письма?
Разделение простого получения письма и реальной компрометации. Сообщение в ИБ, сохранение данных и меры по фактическим действиям пользователя.
Читать ответ