El riesgo de este tipo de ataques es obvio, por lo que es necesario desplegar medidas que permitan mitigar el riesgo. Podemos dividir las medidas en dos tipos según su lugar de aplicación: servidor de correo o puesto de usuario.