Spjótveiðar eru afar hættuleg tegund árásar vegna þess að þær eru persónulegar og beinast að ákveðnum einstaklingi eða litlum hópi fólks með nákvæmum upplýsingum um hann.

Athugaðu netfangið vandlega: Jafnvel þótt nafn sendanda sé kunnuglegt („Anna Kowalska“), athugaðu alltaf fulla netfangið. Leitaðu að smávægilegum villum, bókstafaskiptum eða notkun erlends léns (t.d. john.Smith@company.com í stað rétts john.smith@fyrirtækjanafns.com).

Vertu tortrygginn: Ef náinn samstarfsmaður eða yfirmaður skrifar skyndilega á hátt sem passar ekki við samskiptastíl þeirra (t.d. of mikil formfesta, óvenjulegar beiðnir, tímapressa).

Staðfestu: Ef skilaboð (tölvupóstur, SMS) biðja þig um að grípa til tafarlausra aðgerða, eins og að flytja, breyta lykilorði, senda trúnaðargögn eða opna óvenjulegt viðhengi – STAÐFESTU það í gegnum annan samskiptaleið. Notaðu símanúmerið sem þú hefur vistað eða sem er í opinberu heimilisfangabók fyrirtækisins, ekki númerið sem gefið er upp í grunsamlegu skilaboðunum.

Ekki opna viðhengi: Vertu mjög varkár ef þú færð skrá sem þú bjóst ekki við, jafnvel frá kunnuglegum sendanda. Algengar skaðlegar endingar eru .exe, .zip (þjappuð skrá) eða .docm (skjal með makró).