Pencurian Data Lewat Email

Pernah mendapat email yang meminta Anda untuk verifikasi data? Jika ya sempatkan untuk mengecek pengirimnya. Apakah pengirimnya dapat diidentifikasi sebagai pihak yang berwenang untuk melakukan verifikasi data Anda? Misal untuk verifikasi kartu kredit, bank, paypal, dll. Saya pernah mendapatkan email yang mengaku dari 'Paypal', yang meminta persetujuan saya untuk membayarkan sejumlah uang kepada sebuah nama merchant. Kebetulan saya baru saja melakukan transaksi melalui Paypal, namun tidak merasa melakukan transaksi dengan merchant yang disebutkan dalam email. Email tersebut meminta saya mengklik url yang mereka berikan.