W przypadku otrzymania takiej wiadomości należy najpierw sprawdzić, czy jest ona zidentyfikowana jako jedna z kampanii SPAM-erskich poprzez przesłanie danych dotyczących tej wiadomości za pomocą formularza: https://incydent.cert.pl/ do CERT Polska. Jako odpowiedź zwrotna wysyłana jest informacja będąca wynikiem analizy przesłanych danych. Dodatkowo Cert Polska poleca zapoznanie się z zaufaną stroną internetową https://haveibeenpwned.com/, na której można bezpiecznie sprawdzić czy dany adres poczty elektronicznej e-mail oraz powiązane z nim hasło zostało w przeszłości upublicznione.

Cert Polska oraz Policja sugerują, że w każdym tego typu przypadku należy zweryfikować stosowaną politykę haseł. Regularna zmiana haseł oraz ich odpowiednia złożoność może zabezpieczyć przed ich przejęciem oraz wykorzystaniem przez przestępców.