Il ne faut pas se fier à l’expéditeur car c’est un truc qu’on peut changer.

OK

Il ne faut pas cliquer sur les liens et aller se connecter à ton compte (pas toujours possible)

Oui, si au survol l’(extension du) nom de domaine / TLD ou l’URL ou autre sont louche je ne clique surtout pas.

et normalement tu pourras faire l’action demandé si c’est un email authenticatique.

Oui, je peux aller sur le site authentique via le navigateur et pas les emails reçus.

Après il y a certainement des fuites où ce n’est pas toi le responsable.

Oui, les fuites SFR ou France Travail récemment :(

J’imagine que tu n’a pas validé les paiements via l’authentification via l’application de ta banque ou SMS ?

Exact, je n’ai jamais fourni par téléphone le code ou cliqué sur le 3D Secure pour des opérations illégitimes.

Merci encore