Een bekend logo bewijst niet dat een bericht betrouwbaar is. NIST noemt urgentie, verzoeken om gevoelige informatie en verdachte adressen of links als waarschuwingssignalen voor phishing. Beschrijf in een oefensituatie eerst wat de afzender van je vraagt. Benoem daarna het bewijs voor je keuze. Een overtuigend verhaal is nog geen geverifieerd verzoek.
Probeer dit: een bericht eist dat je direct je wachtwoord wijzigt via een onbekende link. Schrijf een veilige vervolgstap op zonder die link te openen en leg uit waarom die stap het risico beperkt. Vergelijk een tweede situatie met andere bewoordingen. Dit oefent basiskennis, geen volledige Security+-dekking of officiële examenvraag.