Чтобы распознать фишинговые сообщения и вредоносные ссылки в электронной почте, следует обратить внимание на следующие признаки:

• Подозрительный отправитель. 2 Имя отправителя может не совпадать с адресом электронной почты. 2 Также о фишинге говорят корпоративные письма, отправленные с адресов электронной почты общедоступных доменов, таких как Google или Yahoo. 2
• Тревожная тема. 3 Следует насторожиться, если в теме есть такие выражения, как «срочно», «предупреждение системы безопасности», «требуется действие» и «аккаунт под угрозой». 3
• Общее или слишком личное приветствие. 3 Некоторые фишинговые письма начинаются с общего приветствия, например «уважаемый клиент». 3 Если же хакеры знают, как вас зовут, то могут чрезмерно персонализировать приветствие, чтобы завоевать доверие. 3
• Грамматические и орфографические ошибки. 23 Обычные компании следят за грамматикой и орфографией в своих сообщениях. 3 В то же время фишинговые письма могут содержать очевидные ошибки. 3
• Подозрительные ссылки и вложения. 3 Иногда фишинговые письма содержат ссылки на вредоносные сайты. 3 Помимо ссылок, в фишинговых письмах могут быть вложения — обычно это исполняемый файл (exe) или сжатый архив (zip, rar или tar.gz). 3
• Запрос конфиденциальной информации. 23 Ни одна законная организация не будет запрашивать личные данные по почте. 3

Если письмо вызывает подозрения, рекомендуется связаться с компанией или человеком напрямую, используя другие надёжные способы, а не переходить по ссылке, содержащейся в сообщении. 2

Также для дополнительной защиты от фишинга можно использовать антивирусное программное обеспечение. 2