Одним из наиболее распространённых рисков является фишинг, при котором злоумышленники пытаются получить личные сведения посредством обмана. Сообщение может выглядеть как официальное предупреждение, уведомление о проблеме или просьба подтвердить учётную запись. Иногда автор использует угрожающие формулировки, сообщает об ограниченном времени или обещает немедленное решение проблемы. Подобная срочность может мешать человеку внимательно проверить источник. Если сообщение требует незамедлительно передать пароль, одноразовый код или другую конфиденциальную информацию, лучше отказаться от такого действия и самостоятельно проверить ситуацию через известный канал связи.
Проверка достоверности начинается с конкретного утверждения. Вместо того чтобы оценивать большую публикацию целиком, полезно выделить отдельные факты, даты, цитаты и заявления, которые можно проверить независимо. Для каждого такого элемента необходимо найти подтверждающие материалы и определить, насколько они надёжны. Предпочтение следует отдавать первичным документам, официальным сообщениям и публикациям, в которых указаны происхождение данных и методика их получения. Дополнительные источники помогают сопоставить сведения, однако их количество само по себе не гарантирует достоверности. Несколько сайтов могут повторять одну первоначальную публикацию, не проводя самостоятельной проверки.