Действия (кратко, но с объяснениями):
Не кликаю по ссылке и не ввожу данные. Почему: такие письма — фишинг, цель — украсть данные.
Проверяю сигналы подлинности письма: адрес отправителя, домен, язык, срочность. Подозрительно — лучше не доверять.
Заходжу на официальный сайт банка через заново набранный URL или через приложение, а не по ссылке из письма. Проверяю наличие уведомлений в личном кабинете.
Связываюсь с банком по официальным каналам (телефон/чат на сайте или в приложении) и уточняю, действительно ли отправлялось такое уведомление.
Сообщаю о попытке мошенничества в службу безопасности банка и сохраняю письмо (скриншоты, копии) для расследования.
Если данные уже введены: меняю пароли/пин, включаю 2FA, проверяю выписки и операции, при необходимости блокирую карту.
Почему так: чтобы не раскрыть данные и не потерять средства; банки не требуют срочного подтверждения через внешние ссылки и такие письма являются обычной phishing-атакой.