Правильный вариант: 4) Необходимо написать в Сектор операционного контроля ИБ на адрес soc@magnit.ru.
Остальные действия небезопасны: подозрительное письмо нельзя пересылать коллегам, переходить по ссылкам и вводить рабочие учётные данные на указанном сайте. Сам по себе факт отправки письма не от подразделения компании не является достаточным основанием для вывода о фишинге.
Ответ: 4.