Cómo reconocer un intento de phishing y qué hacer si alguien ya picó

Cuando llega un correo o mensaje sospechoso que podría ser un intento de engaño (phishing) para robar credenciales o dinero, o cuando alguien del equipo ya ha hecho clic y no sabe si debe alarmarse o callarlo por vergüenza. Usar cuando pregunten cómo reconocer un correo de phishing, qué hacer si un empleado ha hecho clic en un enlace sospechoso o ha metido su contraseña en una web falsa, cómo entrenar al equipo para detectar intentos de engaño sin asustarlos, o qué protocolo seguir cuando alguien "cree" que ha picado pero no está seguro.