Ante la menor duda, es mejor consultar siempre a la fuente o entidad que nos está contactando para descartar que estemos ante un fraude.
Otros consejos de ciberseguridad para evitar el "phishing" incluyen desde navegar a través de conexiones cifradas (utilizando https en lugar de http, sin olvidar que no es algo infalible, porque hay webs falsas que usan https), hasta instalar un software de antivirus y actualizarlo periódicamente.