Uma servidora de um órgão público recebeu, em seu correio eletrônico institucional, uma mensagem aparentemente enviada por um fornecedor que mantinha contrato com a instituição. O e-mail informava a necessidade de atualização cadastral e continha um link para preenchimento de um formulário, além de um arquivo anexado denominado "Comprovante_Atualizado.pdf.exe". Antes de qualquer ação, a servidora consultou o endereço eletrônico oficial do fornecedor, organizou a mensagem em uma pasta específica para análise e comunicou o fato ao setor responsável pela segurança da informação. Considerando as boas práticas de uso da internet, do correio eletrônico e de proteção da informação em rotinas administrativas, assinale a alternativa correta.