Не открывайте вложение и не вводите данные, пока не проверите запрос.
Позвоните по известному номеру или напишите в привычный рабочий чат.
Используйте принятый в организации канал для подозрительных сообщений.