案内メールがパスワードの再設定を装ったフィッシングメールと区別できるか不安、案内メールにはURLは書かれていないってことで良いのか？