Apesar de as autoridades policiais poderem identificar os números de telefone de onde são originadas estas chamadas, os culpados muitas vezes usam telefones públicos, números de telemóvel roubados, ou dados de contas roubados, pelo que é importante evitar ser enganado, em vez de tentar reparar os danos posteriormente.
Nota: Este tipo de esquema pode também basear-se nas potencialidades de serviços de fax ou sistemas de Voz sobre IP (ou VoIP - Voice over Internet Protocol).
Conselhos que o podem ajudar a evitar transformar-se numa vítima de phishing telefónico:
• Trate todas as mensagens de correio electrónico (e telefonemas) não-solicitados com cepticismo e evite clicar em ligações para páginas Web.
• Antes de telefonar, procure identificar os indicativos telefónicos e evite ligar para números que não pertençam à sua rede local, para evitar os custos de chamadas interurbanas, internacionais, ou chamadas de valor acrescentado.
• Tente identificar se existem números reais de apoio ao cliente e outros números telefónicos, visitando para tal o Web site da organização. E quando estiver a realizar essa pesquisa, não clique numa ligação que apareça numa mensagem de correio electrónico. Escreva sempre o endereço na barra de endereços do seu browser.
• Se tiver feito alguma transacção com essa empresa, consulte as facturas ou outros comprovativos em que possa verificar números de telefone legítimos e outras informações. Também pode encontrar o número de telefone de apoio ao cliente das empresas que gerem cartões de crédito nas costas dos cartões.
• Mantenha-se informado sobre os mais recentes esquemas de roubo de identidade através de newsletters de segurança, Web sites geridos por instituições relacionadas com segurança online e outras fontes fidedignas.
• Verifique as mensagens de correio electrónico, procurando sinais de tentativas de ataques de phishing, como erros gramaticais, endereços Web suspeitos, ou outros elementos que levantem suspeitas.