Böyle sahte faturalandırma e-postaları gerçekten çok yaygınlaşıyor, iyi ki paylaşılmış. Teknik tarafta eklemek gerekirse, e-postanın başlıklarına (header) bakıp Return-Path ve SPF/DKIM/DMARC sonuçlarını kontrol etmek genelde en hızlı teşhis yöntemi oluyor — meşru bir firmanın postası neredeyse her zaman bu kontrollerden geçer, sahte olanlar genelde "none" veya "fail" döner. Ayrıca link'e tıklamadan önce domaini manuel yazmak güzel bir alışkanlık, ama panel girişlerinde (ispmanager dahil çoğu panelde) son giriş IP'si ve zamanı görülebiliyor — hesaba giriş yapıldıktan sonra bunu kontrol etmek, şüpheli bir girişin olup olmadığını anlamaya yardımcı olabilir. Böyle bir mailin geldiği domain/IP'yi barındıran firmaya veya abuse adresine bildirmek de zincirleme mağduriyeti azaltıyor.