Nessuno ti chiederà mai di cliccare su un link per verificare i tuoi dati. Al limite ti chiederanno di fare il login, senza link nell'email, e di verificare. Se c'è un link è phishing quasi di sicuro anche se non mancano le eccezioni.