先判斷訊息是否合理
釣魚訊息常用帳號即將停權、包裹待付款、退款即將失效等理由製造急迫感。即使訊息來自熟人，也可能是帳號遭盜用。先用原本的聯絡方式詢問，不要直接回覆訊息中的新電話或新帳號。
利用倒數頁確認目的地
本站的網址轉跳會在倒數頁顯示目的網域與安全提示。網域應逐字檢查，特別留意數字取代字母、額外子網域與不常見頂級網域。目的地與訊息所稱品牌不一致時，應停止開啟並提出檢舉。
進站後不要急著輸入資料
HTTPS 只代表傳輸加密，不代表網站可信。檢查網址列是否仍是預期官方網域、頁面文字是否粗糙、登入方式是否異常，以及是否要求信用卡完整資料、簡訊驗證碼或助記詞。官方服務通常不會要求交出一次性驗證碼。
可疑時改走官方路徑
關閉頁面後，從書籤、官方 App 或自行搜尋確認的官網登入查詢。不要用可疑頁面提供的客服資訊。若已輸入密碼，立即在官方網站修改密碼、登出其他裝置並啟用多因素驗證；若涉及付款，應同步聯絡金融機構。