Untuk konsumen:
Sangat penting untuk memahami bahwa alamat email bisa dipalsukan atau dipelesetkan (spoofed). URL spoofing adalah proses menciptakan URL palsu yang seringkali terjadi dalam serangan phishing. Berikut beberapa tanda-tanda yang harus diwaspadai:
1. Penyingkatan URL (shortened URL) dari layanan seperti bit.ly dan lainnya bisa membahayakan. Pengguna sebaiknya membuka tab baru di browser dan mencari konten atau website yang menjadi referensi.
2. Peringatan sertifikat (certificate warning) terlihat dari browser ketika sertifikat keamanan website tidak berlaku, bukan yang terbaru, atau tidak dikeluarkan oleh otoritas sertifikat terpercaya. Ketimbang mengabaikan peringatan ini, khususnya jika pengguna merasa situsnya aman-aman saja, ada baiknya mencari situs tersebut di window terpisah pada browser. Untuk perusahaan:
Seiring bertambahnya kecanggihan dan sifat agresif dari upaya penipuan phishing, melatih kewaspadaan pengguna sangat penting dalam melindungi perusahaan dan pengguna terhadap upaya phishing. Hal ini membutuhkan langkah-langkah yang bersifat teknologi. Termasuk diantaranya melabeli email, software antivirus (AV), penyaringan web, dan otentikasi multi-faktor.