João recebeu um e-mail de uma suposta instituição financeira solicitando seus dados pessoais para atualização de cadastro. Apesar de parecer oficial, ele desconfiou e decidiu verificar a autenticidade da mensagem antes de fornecer qualquer informação. Nesse contexto, qual prática João deveria adotar para garantir a segurança de seus dados?