Un logotipo conocido no demuestra que un mensaje sea fiable. NIST señala la urgencia, las peticiones de información sensible y las direcciones o enlaces sospechosos como señales de phishing. En un ejercicio, describe primero qué te pide el remitente. Después identifica la evidencia para tu decisión. Una historia convincente no equivale a una petición verificada.
Prueba esto: un mensaje exige cambiar la contraseña inmediatamente mediante un enlace desconocido. Escribe una acción segura sin abrirlo y explica por qué reduce el riesgo. Compara otro escenario con palabras diferentes. Es práctica de fundamentos, no cobertura completa de Security+ ni una pregunta oficial.