Phishing-Mails fallen nicht unbedingt sofort auf. Nach genauem Hinschauen entdeckt man jedoch verdächtige Anzeichen, beispielsweise allgemeine Ansprachen (Lieber Nutzer), Texte von schlechter Qualität und Links, die nicht mit der Zielwebseite übereinstimmen. Vorsicht ist auch bei Anhängen und bei Mail-Domains geboten, die nicht den Namen des Unternehmens in sich tragen.