Exigir que qualquer prestador de serviço seja cadastrado e identificado apropriadamente.

Investir em software específico disponível para proteger uma empresa contra a engenharia social.

Implementar tecnologias de identificação de chamadas de/ou para o suporte.

Investir em equipamento triturador.

Estabelecer um padrão para que as senhas nunca sejam pronunciadas por telefone.