Что включить в инструкцию для пользователей с целью обезопасить их от фишига?
Нужно сделать инструкцию для пользователей сайта, с целью привлечь их внимание к собственной безопасности.
Нужны пункты вроде:
1. Проверьте обратный адрес письма
2. Никогда и никому не присылайте свои пароли по почте или смс, в формах, пришедших на почту (кроме регистрации пользователя)
3. Смотрите внимательно на домен, переходя по ссылке, он должен быть только aaaa.xy
4. Если Вы сомневаетесь, свяжитесь со службой поддержки
Я бы сказал даже так - даже если письмо от известного адресата, не открывайте вложения, которые Вы не запрашивали, особенно если в теме письма "Срочно! Откройте немеделнно! Оязательно откройте!" или другая подобная ерудна.