Mezi běžné znaky patří podezřelé odesílatele, gramatické chyby, naléhavost zprávy, žádosti o osobní údaje, neobvyklé odkazy nebo přílohy a adresa odesílatele, která se neshoduje s doménou legitimní organizace.
Phishingoví útočníci se typicky zaměřují na přihlašovací údaje k online účtům, čísla platebních karet, bankovní údaje, rodná čísla, adresy, telefonní čísla nebo jiné citlivé identifikační informace.
V takovém případě byste neměli klikat na žádné odkazy ani otevírat přílohy. Doporučuje se zprávu smazat, nahlásit ji poskytovateli e-mailu nebo příslušným úřadům a ověřit si legitimitu zprávy jinou cestou, například přímým kontaktem s domnělým odesílatelem.
Ano, phishing může mít mnoho podob. Kromě e-mailu se setkáváme se smishingem (phishing přes SMS), vishingem (phishing přes telefonní hovory), spear phishingem (cílený útok na konkrétní osobu) nebo whalingem (útok na vysoce postavené osoby).
Mezi klíčové návyky patří používání silných a unikátních hesel, dvoufaktorové ověřování, pravidelná aktualizace softwaru, obezřetnost při klikání na odkazy a stahování příloh a kritické myšlení při posuzování jakékoli nevyžádané komunikace.