员工收到一封自称“银行IT部门”的邮件，要求点击链接更新账号密码，以下做法正确的是A. 立即点击链接完成更新，避免账号锁定B. 核对发件人邮箱是否为公司官方域名，无官方确认前不点击C. 转发给同事，确认是否也收到该邮件D. 忽略邮件，不做任何处理