CISAのアーカイブ済みガイダンスは、手口として新入社員・修理業者などへのなりすまし、フィッシング、電話によるビッシング、SMSによるスミッシングを挙げ、対策として不審な要請を過去の明細などに記載の連絡先で確認すること、メールで個人情報や金融情報を明かさないこと、多要素認証（MFA）の適用などを示しています。英国NCSCは、フィッシングへの防御を4層（到達の抑止、報告の支援、影響の緩和、迅速な対応）に整理しています。
手口と組織・個人の対策
NCSCのページはフィッシングを対象とし、ソーシャルエンジニアリング全般を扱うものではない。