फ़िशिंग किसी विश्वसनीय स्रोत का प्रतिरूपण करने और जानकारी या धन चुराने के लिए ईमेल, टेक्स्ट संदेश, सोशल मीडिया या फ़ोन कॉल का उपयोग करता है। टेक्स्ट फ़िशिंग को स्मिशिंग कहा जाता है, और फ़ोन फ़िशिंग को विशिंग कहा जाता है।

• किसी अप्रत्याशित संदेश में कोई लिंक या अनुलग्नक.
• अत्यावश्यकता, धमकियाँ, या दावा कि आप पैसे खो देंगे या दंड का सामना करेंगे।
• सामान्य अभिवादन, गलत वर्तनी वाले डोमेन, असामान्य वर्ण, या क्रेडेंशियल के लिए अनुरोध।
• एक पुरस्कार या प्रतियोगिता जिसमें व्यक्तिगत या वित्तीय विवरण की आवश्यकता होती है।

• अप्रत्याशित संदेशों में दिए गए लिंक का उपयोग न करें; सीधे संगठन की साइट पर जाएँ।
• किसी संदेश या कॉल के जवाब में कभी भी पासवर्ड, कार्ड विवरण, पिन या वन-टाइम कोड साझा न करें।
• बहु-कारक प्रमाणीकरण सक्षम करें और सॉफ़्टवेयर को अद्यतन रखें।
• सार्वजनिक वाई-फाई पर संवेदनशील लॉगिन से बचें और समाप्त होने पर महत्वपूर्ण सत्र से लॉग आउट करें।