si l’entreprise/l’administration écrit dans une autre langue qu’habituellement = problème.
et jamais se connecter à un compte, quel qu’il soit, depuis un lien reçu par courriel ou SMS.
enfin, dans ce cas, je pencherais plutôt pour de l’hameçonnage www.ibarry.ch/it/rischi-di-internet/phishing (disponible en plusieurs langues).