إذا كنت على دراية بمحاولات التصيد الشائعة، فستكون أقل عرضة للإصابة بها. مواقع الجامعة والحكومة الخاصة بجرائم الإنترنت أو مواقع أمن المعلومات هي مصادر جيدة للمعلومات. على سبيل المثال، لدى إدارة أمن السياسة والمعلومات في بيركلي أرشيف من رسائل التصيد الاحتيالي المتاحة على https://security.berkeley.edu/resources/phishing/phishing-examples-archive. يمكنك أيضًا العثور على الأخبار والمعلومات في https://www.antiphishing.org/، الموقع الرسمي لمجموعة العمل لمكافحة التصيد الاحتيالي. عادةً ما يكون لرسالة بريد إلكتروني شرعية موضوع محدد يعطيك فهمًا أساسيًا لما ستقوله الرسالة. على الجانب الآخر، يستخدم رسائل الاحتيال عبر البريد الإلكتروني عبارات غامضة مثل "تذكير عاجل" أو "حسابك في خطر" لتنبيهك. قد تبدأ خطوط موضوع البريد الإلكتروني الاحتيالي أيضًا باختصار "Re:" لجعلك تعتقد أن البريد الإلكتروني هو رد على بريد إلكتروني قمت بإرساله. ومع ذلك، إذا نظرت إلى موضوع البريد الإلكتروني يمكنك أن ترى بوضوح أنه لا توجد رسائل بريد إلكتروني أخرى. قد يستخدم سطر الموضوع أيضًا أحرفًا خاصة أو رموز تعبيرية أو مساحات إضافية. هذه لا تخدم أي غرض حقيقي غير لفت انتباهك إلى البريد الإلكتروني بجعل سطر الموضوع يبدو مختلفًا عن الآخرين في صندوق الوارد الخاص بك. خاصةً إذا كان البريد الإلكتروني يأتي من شركة أو وكالة حكومية أو منظمة أخرى، عادةً ما يقوم المرسل بقراءته بعناية قبل إرساله. الأخطاء الإملائية والنحوية الواضحة هي علامة حمراء على أن البريد الإلكتروني قد لا يكون شرعيًا. انتبه أيضاً لطريقة استخدام اللغة. غالباً ما تستخدم رسائل الفيشينج الكلمات بشكل غير صحيح أو تتضمن عبارات غريبة لا يمكن لأحد أن يقولها في الواقع. عادةً ما يحاول المحتالون جعل عنوان البريد الإلكتروني الذي يتم إرسال رسائل الاحتيال منه يبدو رسميًا أو شرعيًا إذا ألقيت نظرة عليه. ومع ذلك، عند التفتيش عن كثب، ستلاحظ أن هناك شيء خاطئ. بدلاً من أن ينتهي عنوان البريد الإلكتروني بـ ".com"، كما ينبغي، قد ينتهي بشكل مختلف. قد يضعون "كوم" في المجال لخداعك. على سبيل المثال، قد تتلقى رسالة إلكترونية من "airbnbcom.work" بدلاً من "airbnb.com". يمكن أن نلقي نظرة ثانية لنلاحظ هذا التمديد الغريب قد يتم تهجئة اسم الشركة بشكل غير صحيح، مثل وجود حروف نقل أو حرف واحد حيث يجب أن يكون هناك حروف مزدوجة. على سبيل المثال، قد تتلقى رسالة بريد إلكتروني من "welsfargo.com" (المحاولة لتحويل البنك إلى Well's Fargo). الرسائل الإلكترونية الاحتيالية يائسة وتصر على أن المسألة عاجلة ولديك وقت محدود للمساعدة أو لتصحيح المشكلة. يريد المحتالون أن يثيروا الذعر فيك حتى تعطيهم معلوماتك الشخصية دون تفكير. وبحلول الوقت الذي تكتشف فيه أنك خدعت، سيكون قد فات الأوان. تتضمن إختلافات هذا رسائل البريد الإلكتروني "التذكير الأخير". إذا تلقيت رسالة إلكترونية تدعي أنها "آخر تذكير" لك بشيء ما ولم تتلقى أي تذكيرات سابقة، فمن المرجح أن تكون محاولة تصيد. إذا كان المحتال يتظاهر بأنه صديق أو أحد أفراد العائلة بدلاً من شركة أو وكالة حكومية، اتصل بذلك الشخص مباشرة واسأله عن البريد الإلكتروني. غالباً ما يستخدم المحتالون رموز حقوق الطبع والنشر والعلامات التجارية لجعل رسائل البريد الإلكتروني تبدو أكثر رسمية. ومع ذلك، فإن الاتصالات التجارية، مثل رسائل البريد الإلكتروني، لا تستحق حماية حقوق الطبع والنشر. قد تتضمن رسالة البريد الإلكتروني الاحتيالية شعارات مشروعة أو علامات تجارية أخرى من الشركة أو المنظمة التي يحاول المحتال انتحالها. يريدون جعل بريدهم الإلكتروني يبدو موثوقًا قدر الإمكان حتى تقع في عملية احتيال لا تتوقع من المحتال احترام حقوق الملكية الفكرية  ملخص:
اقرأ معلومات عن آخر محاولات التصيد الاحتيالي. تحقق من أن يكون موضوع الخط غامضاً أو بشكل غريب. ابحث عن أخطاء في التهجئة والنحو والترقيم. فحص عناوين البريد الإلكتروني بعناية. التعامل مع طلبات "عاجلة" مع الشك. التعرف على الاستخدام غير السليم لملاحظات حقوق الطبع والنشر أو العلامات التجارية.