SNSでも通販でもおかしなメールが入って不安になったら
リンクを踏まずにブラウザーから正式なアドレスで入って確かめてはいます。
二重認証のない楽天とか、特にそうしてます。