Фишинг остаётся одним из распространённых способов обмана пользователей. Такие атаки могут маскироваться под уведомления о безопасности, сообщения службы поддержки, предложения подтвердить учётную запись или предупреждения о срочной проблеме. Основная задача подобных сообщений — заставить человека действовать быстро и не проверять детали. Для защиты важно самостоятельно открывать известные ресурсы через проверенные адреса, не сообщать посторонним одноразовые коды и не вводить пароли на страницах, происхождение которых вызывает сомнения. Если сообщение требует немедленно передать данные, полезно остановиться и проверить его независимым способом.
Проверка достоверности начинается с конкретного утверждения. Вместо того чтобы оценивать большую публикацию целиком, полезно выделить отдельные факты, даты, цитаты и заявления, которые можно проверить независимо. Для каждого такого элемента необходимо найти подтверждающие материалы и определить, насколько они надёжны. Предпочтение следует отдавать первичным документам, официальным сообщениям и публикациям, в которых указаны происхождение данных и методика их получения. Дополнительные источники помогают сопоставить сведения, однако их количество само по себе не гарантирует достоверности. Несколько сайтов могут повторять одну первоначальную публикацию, не проводя самостоятельной проверки.