가능성을 구분하기
뜻밖의 비밀번호 재설정 메일은 주소 오입력이나 제삼자의 요청, 사칭 메일 등 여러 가능성이 있다. Google도 자사 비밀번호 도움말 메일을 요청하지 않았는데 받는 경우 다른 사람의 주소 오입력을 설명한다. 다른 사이트의 메일이 같은 원인이라고 확정하는 근거는 아니다.
링크 대신 공식 경로
FTC는 낯선 메일의 링크나 첨부를 통해 정보를 입력하지 말고, 신뢰할 수 있는 경로로 직접 확인하도록 안내한다. 가입한 적 없는 사이트라면 진위를 확인하려고 회원가입하거나 비밀번호 변경 링크를 따라갈 필요는 없다.
메일 계정 점검
평소 사용하는 메일 서비스의 공식 앱이나 직접 입력한 주소에서 로그인 기록과 보안 알림, 복구 연락처, 자동 전달·필터 설정을 확인한다. 메일을 받았다는 사실과 비밀번호를 입력하거나 파일을 설치했다는 사실은 다르다. 이미 정보를 입력했다면 해당 계정 제공업체의 공식 복구·보안 안내를 따른다.