Ana recebeu um e-mail que aparenta ser de seu banco solicitando a atualização de seus dados pessoais. O e-mail contém um link para um site que parece legítimo, mas ela desconfia. Considerando os conceitos de phishing e práticas de proteção, qual atitude Ana deve adotar para evitar riscos?