Um gerente recebe um e-mail que contém um link para receber um reembolso. Após passar o mouse sobre o link, o gerente percebe que a URL do domínio aponta para um link suspeito. Qual das seguintes práticas de segurança ajudou o gerente a identificar o ataque?

O treinamento do usuário final é a prática de segurança que capacitou o gerente a identificar o ataque. Ao educar os usuários sobre táticas comuns de phishing, como a verificação de URLs suspeitas antes de clicar, as organizações aumentam sua resiliência contra ataques de engenharia social. A revisão de políticas é importante para estabelecer diretrizes, mas não é a ação direta que o gerente realizou. A verificação de URL é uma técnica, mas o treinamento do usuário final é a prática que ensina essa técnica. O e-mail em texto simples não é uma prática de segurança que ajudaria a identificar um link malicioso; na verdade, e-mails HTML podem ser mais difíceis de inspecionar visualmente.