Sebelum click link atau attachment baca dahulu dengan teliti. Selanjut nya cek dibagian header email pastikan header email dari host, smtp, spf dan dmarc dan lain sebagai nya sama dengan di situs asli. Contoh url, ip, email. Kalau dari case kamu itu harus nya cek dulu email nya kalau sekolah pasti ektensi domain nya .sch selain dari .sch abaikan aja soal nya intansi pendidikan ada domain khusus dan jika ingin beli ada syarat dan ketentuan nya. Cara selanjut nya baca aja pesan nya seperti apa dari tata bahasa, penulisan dll, kalau acak adul EYD ampas ya udah ketahuan. Langkah paling manjur adalah cek attachment kalau attachment pdf tapi ketika di download atau cek .exe atau format lain itu sus, atau cek link embed nya nah scan pakai sandbox seperti virus total. Setahu saya belum ada teknik phishing yang bisa auto collect data tanpa interaksi dari target

Belajar contoh case phishing: https://phishingquiz.withgoogle.com